ruby-on-rails - 保护 Rails 后端服务器免受直接连接

Question

这是服务 Rails 应用程序的经典方案：前端是 80 端口上的 Apache（nginx 等），后端：其他一些端口（例如 3000、3001、3002...）上的杂种集群（瘦、独角兽等） .

如何使后端服务器仅允许本地（来自前端）连接？

Answer 1

如果您通过套接字使用连接，则您只能在本地。

之后你可以对某些服务器说只接受 127.0.0.0 请求。薄的字节示例

thin start -a 127.0.0.0

-a 选项是：

-a, --address HOST               bind to HOST address (default: 0.0.0.0)

一个好的做法是添加一些防火墙以避免任何地方的所有连接到您的代理端口。