AWS API网关 - Elastic Beanstalk - 受限访问

作者: Just do it
发布时间: 2023-12-10 12:43:54 (7月前)
转自：

2 条回复

0#
回复此人
SHOU宅大可爱 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 限制仅对API网关的后端访问的推荐方法是使用客户端证书。看到 <a href="http://docs.aws.amazon.com/apigateway/latest/developerguide/getting-started-client-side-ssl-authentication.html" rel="nofollow noreferrer"> 文档在这里 </A> </p> <P> 请注意，如果将客户端证书与ELB一起使用，则必须以tcp模式配置ELB并终止应用程序服务器上的SSL连接，因为ELB不支持客户端证书验证。 </p> <P> 另一种方法是将API网关配置为添加具有机密值的标头，然后在处理请求之前验证应用程序服务器上的值。这通常被认为不太安全，因为攻击者更容易获取您的秘密值。至少，您可能希望在API网关和应用程序服务器之间使用SSL，因此秘密不会以纯文本形式发送。 </p> </DIV>

编辑

登录后才能参与评论