rest API，IP起源控制，用于防止绕过Apigee

Question

现在我们将使用Apigee进行API管理，它将提供各种服务，用于监控、安全等。我们所有的客户现在都应该使用Apigee调用我们的API，而不是直接调用我们服务器上的服务。

我们如何才能强制执行绕过Apigee是不可能的呢？

我想，在我们的代码中，我们可以有一个过滤器并使用“Access-Control-Allow-Origin”属性，类似于：

public class OurFilter implements Filter
{
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException,
            ServletException {
        HttpServletResponse response = (HttpServletResponse) res;
        response.setHeader("Access-Control-Allow-Origin", "*");
        response.setHeader("Access-Control-Allow-Methods", "POST, GET, PUT, DELETE");
        chain.doFilter(req, res);
    }
}

Answer 1

您考虑使用的头用于启用CORS，这对浏览器（客户端）端很重要，但它不能为服务器端提供任何安全性。

如果您想保护后端API不被直接使用，则必须在Apigee和后端API之间建立某种身份验证，因此后端API拒绝来自其他客户机的任何请求。

有不同的选择，如何做到这一点。它取决于所需的安全级别和后端API的功能。

null