openapi设计中,ip白名单是由nginx判断还是java程序判断好?

openapi针对的是合作方,由他们提供他们机器的ip
ip白名单是由nginx判断还是java程序判断好?
java程序判断的话,还可以合作方id和ip的对应关系进行判断,更加细化,不过好像没多大必要?

阅读 2.3k
1 个回答

其实前面还有一层防火墙可以用来控制
防火墙 -> 反代 -> 应用,越往后离业务越近,越往前对应用影响越小,具体情况具体选择就好

撰写回答
你尚未登录,登录后可以
  • 和开发者交流问题的细节
  • 关注并接收问题和回答的更新提醒
  • 参与内容的编辑和改进,让解决方法与时俱进
推荐问题