Les appels REST sont-ils uniquement disponibles pour les applications locales?

Question

Supposons que j'ai une URL comme:

http://example.com/get-users

qui retourne un objet JSON de tous les utilisateurs. Mais, je ne veux pas que n'importe qui (ou n'importe quel bots) soit capable d'aller à cette URL pour aller chercher cette information. Je veux qu'il ne réponde qu'aux appels d'autres modules locaux du même site Web.

Comment pourrais-je mettre en œuvre quelque chose comme ça?

Answer 1

Comparez le REMOTE_ADDR à une liste blanche d'adresses IP approuvées. Si ce n'est pas dans cette liste, ne renvoyez rien, fermez le socket ou renvoyez une erreur HTTP.

Answer 2

Utilisez-vous Spring? Avez-vous envisagé d'ajouter un bean filter dans votre contexte pour autoriser uniquement les requêtes HTTP de votre site?