如何只允许从某些IP地址访问API

Posted 2021-03-29

我目前有一个部署到heroku的节点js服务器。我想限制非授权域与API的交互。我知道我可以通过要求身份验证或要求特定请求主机在服务器端执行此操作。但是有没有办法在heroku上配置它？仅允许我拥有的特定服务器调用节点服务器。

答案

Heroku最有可能在它发送到您的应用程序的请求中添加一个qazxsw poi标头。您需要获取该列表中的第一个地址：

x-forwarded-for

其中const ip = (req.headers['x-forwarded-for'] || '').split(',')[0]; 是请求对象。这个req在行动中展示了它。

使用此地址，您可以根据节点服务器上的IP来响应流量。