java - 没有反向代理的 Jetty/Tomcat

Question

直接通过 Jetty 或 Tomcat 处理请求是否安全？还是只有反向代理（如 nginx）才能防止滥用（故意缓慢数据传输等）？

PS：ofcouse 我用 nginx 提供静态内容 =)

Answer 1

是的，jetty 或 tomcat 都可以安全地暴露给整个世界，几年前被要求在它们面前部署 apache 的日子已经消失了。

话虽如此，您仍然需要设计您的应用程序并配置好任何容器以处理规模、防止滥用等。

jetty 用于许多地方，在生产环境中，服务大量请求而不会出现问题并且占用空间小

哎呀，码头甚至在安卓手机上运行良好