openapi设计中,ip白名单是由nginx判断还是java程序判断好?
openapi针对的是合作方,由他们提供他们机器的ip
ip白名单是由nginx判断还是java程序判断好?
java程序判断的话,还可以合作方id和ip的对应关系进行判断,更加细化,不过好像没多大必要?
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
其实前面还有一层防火墙可以用来控制
防火墙 -> 反代 -> 应用,越往后离业务越近,越往前对应用影响越小,具体情况具体选择就好