Seguridad y límites
El proxy está diseñado para que un servicio vinculado pueda integrar tus API sin exponerlas:
- Solo desde el servidor: las peticiones se envían desde los servidores de Seekdown, así que tu endpoint y
su credencial nunca se revelan a la página ni al visitante.
- Solo direcciones públicas: un servicio vinculado solo puede llegar a hosts públicos de internet.
Las peticiones a direcciones privadas, de red interna o de loopback se rechazan, así que el proxy no se puede apuntar a infraestructura interna.
- Solo asistentes: los servicios vinculados funcionan en asistentes, no en centros de búsqueda.
- Métodos permitidos:
GET,POST,PUTyDELETE. - Tiempo de espera: una llamada que no responde en aproximadamente un minuto se cancela.
- Los valores dinámicos están acotados: un valor
{{params.x}}se codifica para URL en la URL y se le quitan
los caracteres de control en las cabeceras, así que no puede inyectar rutas, parámetros de consulta ni cabeceras extra. Los marcadores solo se permiten en la ruta, la query o un valor de cabecera —nunca en el host—, así que un valor nunca puede redirigir la petición. Si no se proporciona un param al que se hace referencia, la llamada falla en lugar de enviar una petición parcial.
Solución de problemas
- La llamada falla de inmediato: comprueba que la URL es una dirección
https://pública; los hosts internos o
privados están bloqueados por diseño.
- El endpoint responde "unauthorized": confirma que el Header name coincide con lo que espera tu API
y que el secreto guardado está vigente. Si tienes dudas, usa Remove stored secret y vuelve a definirlo.
- No pasa nada al enviar: asegúrate de que la acción o el formulario llama a
executeProxyRequest (o a sendProxyForm) con el Service ID exacto.