如何将 Web 应用程序配置为仅接受来自反向代理的连接

Question

反向代理正在对用户进行身份验证并将请求分发给其他应用。我如何确保应用程序不会收到来自反向代理的连接？ 防火墙不会帮助处理来自本地计算机的流量。

Answer 1

您可以在传入反向代理的 HTTP 请求中添加一个 header。然后在您的应用程序中，您可以检查 key/value 是否存在以及您决定的格式。

简单但足以满足您的描述。