如何保護不是來自tyk的電話的遠程API？

Question

我想知道什麼是保護tyk使用的遠程api的最佳方法。

讓我解釋一下：

當調用這個由代理完成TYK它是安全的，因爲它需要一個令牌或其他。

現在，如果我想直接調用遠程API而不通過tyk代理，則會出現問題，因爲不需要令牌或其他代碼。

如何保護不是來自tyk的呼叫的遠程API？

Answer 1

也許最簡單的方法就是在網絡層面，主要是將你的Tyk實例的IP列入你的防火牆並阻止所有其他流量。只有這樣，通過Tyk發送的流量才能訪問您的上游API。

確保訪問API的另一種方法是在通過Tyk發送的請求中插入一個頭，以便執行檢查以確保收到的任何請求都包含正確的頭。