mirror of
https://github.com/yhirose/cpp-httplib.git
synced 2026-10-19 11:19:36 +00:00
yhirose
9bfd2ddf1c
Bring the READMEs and the docs pages (en and ja) in line with the current header: - Fix the client sample that does not compile, the Transfer-Encoding statement for default headers, the verifier callback comment, the thread pool spawn rule, the sanitize_filename description, and the inverted Accept-Encoding sentence. - Describe recent behaviour: TLS errors behind Read/Write failures, Host validation, Connection: close for a body without length, content_reader rules, refused CONNECT, WebSocketClient proxies, CPPHTTPLIB_INTERIM_RESPONSE_MAX_COUNT, the SSE event size limit, and the payload limit of the Stream API. - Complete the API references of WebSocket, WebSocketClient and the stream:: helpers, and the SSE reconnect rules. - Fix cookbook pages: keychain loading on every backend, received Close status, a multipart sample that trusted the client's file name, an echo sample that sent binary as text, SNI, pre-request handler scope, stop() with WebSocket handlers, and the thread pool notes. - Restore the mutex in the LLM app's Chapter 5 code.
59 lines
2.5 KiB
Markdown
59 lines
2.5 KiB
Markdown
---
|
|
title: "S10. Post-routing handlerでレスポンスヘッダーを追加する"
|
|
order: 29
|
|
status: "draft"
|
|
---
|
|
|
|
ハンドラが返したレスポンスに、あとから共通のヘッダーを追加したいことがあります。CORSヘッダー、セキュリティヘッダー、独自のリクエストIDなどです。こういうときは`set_post_routing_handler()`を使います。
|
|
|
|
## 基本の使い方
|
|
|
|
```cpp
|
|
svr.set_post_routing_handler(
|
|
[](const httplib::Request &req, httplib::Response &res) {
|
|
res.set_header("X-Request-ID", generate_request_id());
|
|
});
|
|
```
|
|
|
|
Post-routingハンドラは、**ルートハンドラが実行された後、レスポンスが送信される前**に呼ばれます。ここで`res.set_header()`や`res.headers.erase()`を使えば、全レスポンスに対して一括でヘッダーの追加・削除ができます。
|
|
|
|
## CORSヘッダーを付ける
|
|
|
|
よくある用途がCORSです。
|
|
|
|
```cpp
|
|
svr.set_post_routing_handler(
|
|
[](const httplib::Request &req, httplib::Response &res) {
|
|
res.set_header("Access-Control-Allow-Origin", "*");
|
|
res.set_header("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS");
|
|
res.set_header("Access-Control-Allow-Headers", "Content-Type, Authorization");
|
|
});
|
|
```
|
|
|
|
プリフライトリクエスト（`OPTIONS`）には別途ハンドラを登録するか、pre-routingハンドラで処理します。
|
|
|
|
```cpp
|
|
svr.Options("/.*", [](const auto &req, auto &res) {
|
|
res.status = 204;
|
|
});
|
|
```
|
|
|
|
`/.*`は正規表現のルートなので、`CPPHTTPLIB_REGEX_ROUTE_PATH_MAX_LENGTH`（デフォルトは256）より長いパスには適用されません。パスがそれより長くなりうるなら、pre-routingハンドラで`OPTIONS`を処理してください。
|
|
|
|
## セキュリティヘッダーをまとめて付ける
|
|
|
|
ブラウザ向けのセキュリティヘッダーを一箇所で管理できます。
|
|
|
|
```cpp
|
|
svr.set_post_routing_handler(
|
|
[](const httplib::Request &req, httplib::Response &res) {
|
|
res.set_header("X-Content-Type-Options", "nosniff");
|
|
res.set_header("X-Frame-Options", "DENY");
|
|
res.set_header("Referrer-Policy", "strict-origin-when-cross-origin");
|
|
});
|
|
```
|
|
|
|
どのハンドラがレスポンスを作っても、同じヘッダーが付くようになります。
|
|
|
|
> **Note:** Post-routingハンドラは、ルートにマッチしなかったリクエストや、エラーハンドラが返したレスポンスに対しても呼ばれます。ヘッダーをすべてのレスポンスに確実に付けたいときに便利です。
|