V2EX › aqqwiyth 的所有回复 › 第 6 页 / 共 13 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 13

❮

❯

2019-08-06 18:47:30 +08:00

回复了 cpj 创建的主题 › 程序员 › 限制某个接口只能通过公司内网访问

@MonoLogueChi 不需要前端 /后端配合,, 题主说了是公司内网. 公司内网里面 DNS 与出口都是绝对可控的.

如果有运维参与的话, 开发完全不感知这个过程.

我用一个链路描述一下:
改造前:
前端请求--->nginx---->真实服务端
改造后:
前端请求(无感知)----内网 DNS---->内部 nginx(追加标识)----->服务端 nginx(验证标识,并卸载放行)----->真实服务端(无感知)

2019-08-06 12:15:20 +08:00

回复了 cpj 创建的主题 › 程序员 › 限制某个接口只能通过公司内网访问

@cpj @MonoLogueChi 我说的是自定义 header 不是你说的代理 IP.
比如我增加一个 x-v2ex-com: xxx 服务端验证这个 x-v2ex-com 就行了.
简单点这个 xxx 是固定的. 复杂点接入 lua 做成动态的时间戳+密钥 +md5 签名

二次验证: 参考 auth_request 模块

上面所有的前提:
1. 服务端仅对代理机器开放
2. 你的代理机 /服务端的加密 /签名逻辑别人未知

2019-08-05 18:12:35 +08:00

回复了 cpj 创建的主题 › 程序员 › 限制某个接口只能通过公司内网访问

@cpj 因为我经常这么干. 不过一般会在代理机器 nginx 上加入二次动态验证. 用来追踪请求

2019-08-05 17:46:59 +08:00

回复了 cpj 创建的主题 › 程序员 › 限制某个接口只能通过公司内网访问

内网--->代理机器-->代理追加特殊 header--->真实服务端--验证是否存在特殊 header 追加--->完毕

不走你的代理机器就访问不了

2019-07-25 17:16:50 +08:00

回复了 henryzzz 创建的主题 › Vue.js › 招募小程序开发兼职合作伙伴，合作良好可以授予一定股份。

什么时候上市

2019-07-25 16:42:58 +08:00

回复了 xutao881 创建的主题 › 杭州 › 杭州到底有啥好吃的啊？

貌似楼主在滨江哈哈