wso2 - 如何阻止来自 WSO2 API 网关的流量并只允许来自本地网关的流量？

Question

World Bank API 是在 API Cloud 中创建的，它可以从 API 控制台以及通过本地网关的 curl 命令调用。

curl -X GET --header 'Accept: text/xml' --header 'Authorization: Bearer 942967aa-9e7f-3c4b-823e-87da7cf6e6ee' 'https://localhost:8243/t/devmr/wb/1.0.0/countries/usa' -k

确保消费者应用程序只能通过本地网关调用的推荐做法是什么？

Answer 1

您可以根据 IP 地址限制对 API 的访问。您可以为本地网关的 IP 地址贴上白标签，并只允许从该 IP 地址进行访问，如本文所述。本文介绍的是 WSO2 API Manager，您也可以在 API Cloud 中执行此操作。