14th July, 2025

---

• COSA C'È DI NUOVO:

1. Routing basato su sottodomini e percorsi

Ora è possibile configurare più applicazioni su un singolo dominio utilizzando sottodomini o routing basato sul percorso.

Esempio: Quando il proxy utilizza HTTPS e il dominio example.com sulla porta 443, l'applicazione può essere accessibile nel seguente modo:

• https://app1.example.com > Routing basato su sottodominio
• https://example.com/app1 > Routing basato sul percorso

2. Intercettore: richiesta di verifica

Un nuovo intercettore consente di convalidare le richieste in arrivo utilizzando regole personalizzate basate su:

• Percorso dell'URL
• Parametri di query
• Headers
• Cookies
• ... E molto altro ancora

a. Azioni sulle regole corrispondenti:

• Richieste di passaggio o blocco
• Modificare o iniettare parametri prima di raggiungere il server upstream
• ... e altro ancora

3. Intercettore: riscrittura della risposta

Modificare dinamicamente le risposte HTML, CSS o JS prima che vengano recapitate al client (browser).

Utile per mascherare i dettagli upstream o abilitare un routing fluido basato sul percorso.

a. Compressione supportata:

• gzip
• Supporto Brotli in arrivo prossimamente

4. Controllo degli accessi basato sul gruppo

L'accesso alle applicazioni può ora essere limitato in base ai gruppi di utenti recuperati in tempo reale da IAM, aiutando a prevenire configurazioni errate di accesso.

5. Creazione di app dinamiche in IAM

La creazione di applicazioni Form Fill in MAG ora genera automaticamente le applicazioni corrispondenti in IAM, eliminando passaggi di configurazione ridondanti.

6. Nuovo tipo di domanda di compilazione del modulo

MAG ora supporta la compilazione automatica sicura dei moduli tramite estensione del browser. L'autenticazione è gestita da MAG, impedendo l'aggiramento dell'MFA se applicato e garantendo solo l'accesso autorizzato.

7. Compatibilità multi-database

Oltre a MongoDB, MAG ora supporta PostgreSQL e MSSQL. Riutilizza il tuo MiniOrange esistente. IAM Database on-premise senza configurazione separata.

Miglioramenti:

• Un singolo provider di autenticazione basato su OAuth può ora essere riutilizzato in più applicazioni, senza dover creare provider separati per ciascuna di esse.
• Ogni istanza del server può ora gestire richieste da più domini.
• Implementazione migliorata del bilanciamento del carico per migliorare le prestazioni e l'affidabilità nelle distribuzioni distribuite.