1
토큰 기반 보안 시스템이있는 공용 웹 서비스가 있습니다. 로그인은 사용자 이름 & 암호를 제공함으로써 수행되며 서비스가 호출 될 때마다 앞으로 사용되는 고유 토큰이 반환됩니다.공용 웹 서비스 보안 - 내부 요청
내 질문은 다음과 같습니다. 내부 네트워크 외부에서 걸려 오는 전화와 내부에서 걸려 오는 전화를 구별하는 안전한 방법이 있습니까? 내부 네트워크에서 서비스를 호출하는 클라이언트에게 향상된 권한을 제공하고 싶습니다. 특히 우리는 우리 웹 서비스와 동일한 네트워크에서 운영되는 웹 사이트를 운영하고 있으며, 서비스 요청시 해당 웹 사이트에 높은 권한을 부여하고자합니다.
웹 서비스가 공개 된 상태 일 때 안전한 방법이 있습니까? 내가 원하지 않는 것은 내부 네트워크 외부의 누군가가 어떻게 든 상승 된 권한에 액세스 할 수 있다는 것입니다.
서비스는 Java 및 CXF 프레임 워크를 사용하여 구현되었습니다.
감사합니다. 저는 일종의 프록시가 해결책이라고 생각했습니다. 그것은 두 번째 사람이 그것을 유효하게하는 것이 좋다. 귀하의 대답을 aet의 대답과 결합하고 프록시, ip 필터링 및 api 키를 모두 보호 할 수 있다고 생각합니다. 그런 식으로 누군가가 실수로 프록시의 보호를 제거하면 다른 보호 계층이 여전히 활성 상태이므로 완전히 열리지 않습니다. 어쨌든 내 웹 서비스에 이미 api 키가 내장되어 있으므로이를 구현하는 데 별도의 작업이 필요하지 않습니다. 그냥 API 키 자체에 의지하고 싶지 않았습니다 ... – craigrs84