1回答
我遵循this example，使用AWS WAF在JSON文件中过滤来自IP地址范围的传入流量。网站管家WAF文件大小限制为10,000条，最大支持500条WAF规则。 我想使用AWS网站管家阻止大量的IP地址范围--大约在500+百万的某个地方。我最初的想法是将条目存储在数据库中，并将数据库与WAF集成。这是可能的吗?如果不可能，有没有其他选择？在AWS文档中似乎没有任何推荐的架构。
浏览 33提问于2020-03-23得票数 2
1回答
我有一个Django应用程序部署在AWS弹性豆茎。Django被配置为只服务特定主机名(ALLOWED_HOSTS)的请求。如果请求中的主机信息不匹配，则会引发返回500个响应代码，这很好。
但是，我注意到我收到了很多这样的信息，要么发送IP地址请求，要么通过其他域名发送请求。因此，我想配置设置，以便负载均衡器拒绝请求，如果它在头信息中没有正确的主机名。
这有可能做到吗？我一直试图检查AWS控制台中的设置，但找不到任何信息。我可以修补EC2实例以拒绝这些请求，这样它就不会到达Django，但是我希望尽早停止它。
现在流动：
Client -> Load Balancer -> EC
浏览 1提问于2016-01-15得票数 3
回答已采纳
使用蝗虫，我对我的应用程序进行了WAF测试。在默认的5分钟窗口中，如果请求超过100，我制定了基于速率限制的规则来阻止IP。当我用并发400和产卵率为40进行测试时，WAF不会在总请求超过100之后阻塞。但是当我停止测试，在蝗虫中做一个新的测试，然后只有WAF阻止那个IP 5分钟。我测试了很多次，并发现当我做第一次蝗虫测试，WAF是不工作，即使条件满足。但如果我停止那个测试然后再做一个新的测试的话。我阻止WAF的目的似乎不可行，因为攻击者可以使用巨大的请求进行攻击，这不会被阻止。
My case
我测试了它的用户数(峰值优惠) 400和产卵率(用户开始/秒) 5。一分钟后，总共有2383个请求
浏览 8提问于2022-02-03得票数 -1
回答已采纳
1回答
我开发和管理一个小型的推广/营销网站在Wordpress为一个初创的SaaS产品。我们用Cloudflare做DNS之类的。显然，WAF已经打开，它使用代理并更改用户的IP地址。我试图使用IP地址来过滤谷歌分析的“内部”流量，唯一的方法就是关闭WAF。如果不使用WAF会给我的网站带来任何重大风险，那么显然我需要另一种方法来做我的分析工作。阅读他们的网站所提供的一切并不能让我明白，对于这样一个网站来说，这是多么的重要。如果有人“明白了”，我会非常感激的。太棒了！
浏览 2提问于2020-04-07得票数 1
回答已采纳
到目前为止，我们一直通过使用网络ACL入站规则接口手动将可疑攻击者IP直接输入AWS web应用程序来阻止传入流量：
📷
这是很棒的，因为它在到达我们的应用程序之前阻塞了流量。问题是我们需要手动输入每个新IP。是否有一种方法可以导入列表/csv来阻止？或者我们可以运行一个脚本来添加ips？
浏览 0提问于2020-09-16得票数 1
1回答
我有一个nodejs运行在一个EC2提供的弹性豆柄，在悉尼地区。
我给这个弹力豆茎安装了一个云锋发行版。
我想通过使用AWS WAF来保护我的API，通过打开AWS WAF地理定位限制，比如说允许澳大利亚只能访问API。
我不确定的是，如果我有一些对这个API调用的Lambdas (在悉尼)，当我打开WAF时，这些调用会被阻塞吗？
浏览 2提问于2019-03-18得票数 0
回答已采纳
1回答
我在WAF，VPS，NAT上听说了很多虚拟in (VIP)。但我还是不明白它的概念。
什么是虚拟IP (VIP)？它与公共知识产权有何实际区别？
浏览 0提问于2018-05-01得票数 1
回答已采纳
我试图为我的应用程序配置IPv6地址空间。但是，当我试图分配我的IPv6时，它会显示以下错误消息。如何使用WAF配置IPv6？
浏览 2提问于2019-02-18得票数 0
回答已采纳
我希望利用Azure部署槽为生产Web应用程序(使用Azure )。
我也使用一个Fortiweb WAF-作为一个服务的生产应用程序.
如果我使用部署插槽，是否需要一个单独的Fortiweb WAF-as-a-Service实例来指向"ProductionApp/Staging“的新名称？
我怀疑我还需要DNS条目来获得新的暂存名称，以及一个单独的WAF，以便客户端成功地连接到暂存部署槽。
任何评论、指示或其他建议都将受到最欢迎。
你好，保罗
浏览 4提问于2022-05-09得票数 -1
1回答
我需要将AWS WAF用于托管在AWS上的web应用程序，以便为其提供附加的基于规则的安全性。我找不到任何方法直接使用WAF与ELB和WAF需要Cloudfront添加WEB来阻止基于规则的操作。因此，我将我的应用程序ELB添加到cloudfront中，只有域名、带有IP块规则的WebACL和HTTPS协议使用cloudfront进行更新。Rest所有都是默认的。一旦添加了WAF和Cloudfront与ELB，我就尝试从WAF中块ip规则中的一个ip地址访问CNAME。我仍然能够从那个IP地址访问我的web应用程序。此外，我试图检查Web创建的cloudwatch指标，我发现它甚至没有被击中。
浏览 8提问于2016-11-16得票数 6
我有一个应用程序运行在弹性豆茎，目前是关闭一般交通。我想把它打开给stripe.com计费服务。
我可以看到如何通过向条形文件中列出的大量ip地址打开VPC来实现这一点。这需要一定的时间，而且觉得这不是正确的解决方案。
是否有不同的方式来配置我的VPC以允许条形API域名访问？
浏览 0提问于2019-10-06得票数 1
回答已采纳
我们有一个Azure存储帐户，其中包含网站的静态HTML内容。没有在互联网上公开存储帐户URL，而是创建了一个面向外部世界的Azure端点。
Azure CDN是否配备了web应用防火墙，这正是我们业务分析师所宣称的吗？我以为只有Azure前门和Azure应用网关有吗？
浏览 0提问于2020-08-28得票数 1
回答已采纳
我计划将开发环境从AWS迁移到Azure，
我正在研究如何在Azure中制定规则，就像我在AWS WAF中制定规则一样。
在AWS WAF中，我制定了一个有2个条件的规则。
a)当请求来自某些IP地址时
和
b)当请求与字符串匹配条件中的至少一个过滤器匹配时
(这包括正文包含xxx或查询字符串包含xxx)
在Azure中也可以做同样的事情吗？
浏览 0提问于2018-07-24得票数 0
1回答
我有nginx运行在ELB后面，它指向应用程序Uwsgi。
我想禁止基于请求频率的IP。
在深入研究这个主题之后，我发现我需要为此使用WAF。
我可以手动阻止IP。
现在我想把这个自动化。
我想从nginx日志中读取IP，或者可能使用fail2ban，然后以某种方式更新WAF IP列表以阻止这些IP。
我的问题是，我不知道如何做这个，以某种方式更新WAF IP列表部件。我找不到boto实现教程或任何其他方式来做到这一点。
我相信他们一定是有办法的。
有人能指引我吗。
浏览 3提问于2016-04-29得票数 0
1回答
在最后找不到命令
、、、
我在私有VM上尝试了SQL注入，并使用sqlmap。不知何故，命令：
sqlmap -u http://link/index.html?page=blog&title=Blog&id=5 --random-agent
给我：
[2] 16
[3] 17
-bash: --random-agent: command not found
[1] Done sqlmap -u http://link/index.html?page=blog
[3]+ Done title=Blog
但是把随机代理放在第
浏览 2提问于2018-08-29得票数 1
回答已采纳
1回答
我有一个内部AWS ALB后面的北草坪会议大楼，其中有静态ips。然后我有一个苏库里·沃夫在北草坪会议大楼的前面。我担心的是WAF旁路。您认为白名单的最佳方式是什么，以便aws负载平衡器只接收来自sucuri waf的流量？我的ec2s在nginx上运行。看起来，北草坪会议大楼没有安全组，nginx可能看不到用户的真实ip。有什么想法吗？
编辑:我需要静态ips，这就是为什么我有一个带有弹性ips的北草坪会议大楼。我也需要ALB的特性，这就是为什么我两者都有。我可以推出我自己的nginx负载平衡器，但我希望更少的问题，我需要它的一些其他AWS功能。
浏览 0提问于2018-05-26得票数 0
1回答
我们的应用程序托管在AWS中，我正在寻找防火墙解决方案，以避免DDoS / http请求泛滥。在这方面，AWS提供了3种解决方案
AWS Sheild高级
通过WAF消除刻度
但是它们都是根据来自IP的请求来工作的。这里的挑战是，如果有一个办公室连接，员工访问我们的网站，所有的reuqest通过单一的IP和网站成为他们无法访问。那么，实现https的最佳解决方案是什么，但在上面的场景中允许连接呢？
浏览 1提问于2020-08-31得票数 0
回答已采纳
我正在尝试使用CLI cmd删除aws waf IP集IP。
我正在使用这个命令。
aws waf delete-ip-set --name PROD-IP-SUSPECTS --scope REGIONAL ap-south-1
我得到了这个错误。
用法: aws选项参数
To see help text, you can run:
aws help
aws <command> help
aws <command> <subcommand> help
aws: error: the following arguments are requir
浏览 7提问于2020-12-15得票数 0
我正在建立AWS云前沿管理。我把世界上几个国家列入黑名单(例如:中国)。如果中国的人通过另一个国家使用VPN，他们还能访问吗？黑名单是否防止通过VPN进行访问？
浏览 1提问于2020-05-01得票数 0
回答已采纳
2回答
我需要获得一个ALB名称或id来附加WAF规则到它。ALB是由Kubernetes创建的，不会在Terraform中的任何地方使用。人工数据资源仅支持name和arn，不支持过滤。 data "aws_lb" "test" {
name = ...
arn = ...
} 有没有办法以某种方式获取ALB或附加WAF规则？
浏览 25提问于2021-04-04得票数 1
回答已采纳
我想调整我的wordpress站点的管理urls，这样它们就可以使用modsecurity规则。实际上，我使用waf来管理传入的通信量。芯片上安装了Modsecurity。而且，我不能访问这个waf，只访问我的后台服务器。我用apache
浏览 13提问于2022-08-07得票数 0
我已经将AWS WAF日志设置为S3，并按照文档( https://docs.aws.amazon.com/athena/latest/ug/waf-logs.html )中的描述创建了一个雅典娜表。 但是，http报头被存储为array<struct<name: string, value: string>>而不是映射(出于正当原因)。我想写一个查询，如下所示 select headers.user-agent, headers.if-none-match from waf_logs where something; if-none-match可能出现在标头列表中，
浏览 18提问于2021-07-20得票数 0
1回答
我想通过云前端阅读一个S3。我已经把S3变成了私有的，我也想保护云前端的分发url。是否有可能只在VPC或ECS中才能访问云前端？
谢谢。
浏览 4提问于2019-10-25得票数 0
回答已采纳
我的团队一直在做一些基于今年在黑帽子发布的WAF测试工具的WAF保护的研究。在这个工具中，有一个主机名规避测试列表--这实际上只是一个手动测试思路的概要。
只有一个问题让我们感到困惑--什么是“拖尾主机头”作为主机名规避技术？
有人能建议对此进行可行的测试吗？
浏览 0提问于2012-08-17得票数 16
回答已采纳
1回答
我在AWS上有一个位于AWS WAF后面的临时服务器，我已经创建了一个阻止所有IP的规则，并尝试添加0.0.0.0/0，但在尝试保存它时获得了无效的CIDR。显示无效
阻止公共访问的正确方法是什么，因为它只是为了暂存/测试我的设置是:网站管家-> CloudFront -> ELB ->应用程序节点
浏览 9提问于2018-02-20得票数 0
1回答
我用一个Web应用程序创建了面向外部的ASE。尝试放置启用WAF的应用程序网关。
我已经配置了应用网关子网和面向公众的前端。
为了将WAF与ASE( App )连接起来，我在后端池中设置了App (FQDN)的目标。在映射目标之后，我已经验证了后台池的健康状态。
现在我尝试访问应用程序网关的前端IP和FQDN，我得到了以下错误
“您要查找的资源已被删除，名称已更改，或暂时不可用。”
在没有NSG的情况下采取的行动，也允许NSG在ASE子网中运行
需要你的帮助，我正处在环境设置的中间。
怀疑主机名解析是missig，并且不确定如何克服这个块
浏览 3提问于2017-06-13得票数 1
带着另一个愚蠢的问题回来了。我试图对我创建的变量中的每个IP地址执行for循环。我可以创建分隔的逗号或空格字符串，但无论是哪种方式，我都不能让for循环执行我想做的事情。
我希望将列表中的每个地址传递到这个代码块中。
az network application-gateway waf-policy custom-rule match-condition add `
--match-variables RemoteAddr `
--operator IPMatch `
--values <ADDRESS_FROM_STRING>
我正在从这段脚本中构建列表
$addressList
浏览 2提问于2021-07-05得票数 1
回答已采纳
1回答
用于C++项目的cmake
、、、、
我发现了类似的话题：，但我的问题有点不同，我认为答案也可能是其他的。
我发现有很多文章告诉我waf是unstalbe (API更改)，还没有准备好生产等等(但是所有这些文章都有2到3年的历史了)。
如果我想要使用这些构建工具中的哪个：
创建大型C++ (11)项目--假设是一个复杂的编译器
与LLVM一起使用
确保它是灵活和简单的使用
一定要快一点
在所有标准平台下编译(基本平台是Linux，但我也想在Windows和MacOSX下编译)
读了很多文章，我发现Cmake和waf是可用的“最好的”工具，但我对它们没有什么兴趣，很难找到任何比较，这不是很有偏见的(就像s
浏览 1提问于2013-01-09得票数 14
回答已采纳
我正在使用terraform在aws中创建一个web-acl，并希望将该web-acl与CloudFront发行版相关联。
所以，我的代码是这样的：
provider "aws" {
alias = "east1"
region = "us-east-1"
}
# -------------------------------------------
# -------------------------------------------
# Cloud Front
module "front_end_cloudfront&
浏览 9提问于2021-03-04得票数 8
回答已采纳
我正在尝试弄清楚如何将整个waf部署过程封装到一个waf函数中
传统网站管家部署流程：
waf distclean configure build
将其放入wscript函数中，该函数允许我调用所有这三个waf选项：
waf deploy
wscript中的函数：
def deploy(bld):
""" Performs waf distclean, configure and build
Args:
bld: The waf build context object
"""
#somehow c
浏览 2提问于2016-10-10得票数 1
我是甲骨文云基础设施的新用户。我试图在我的web应用程序上使用WAF策略。有些edge和waf政策似乎是一样的。
所以我想知道这两种政策有什么区别？我是否需要增加预算、WAF政策或任何一项政策？
浏览 3提问于2022-01-21得票数 1
1回答
我正在扫描一个网络(它的名字不会被说明)。它有>1个IP地址。当我尝试扫描它的子域时，有几个子域被转换到相同的IP地址，但返回不同的扫描报告(比如报告的不同端口)。
例如：
nmap subdomain1
nmap subdomain2
nmap i.p.v.4
# The IPv4 that both subdomains translate to
nmap subdomain1 -A -p-
nmap subdomain2 -A -p-
nmap i.p.v.4 -A -p-
# This also returns different results
这3人都返回不同的端口发现。
浏览 0提问于2019-10-11得票数 0
回答已采纳
我创建了以下AWS WAF ACL，并希望使用terraform将其与我的ALB相关联。有没有什么办法可以用terraform来做呢？我想阻止所有的请求，除了那些使用亚马逊web服务web应用程序防火墙的密钥的请求，aws waf。为此，我创建了byte_set、aws规则和访问控制列表
resource "aws_alb" "app" {
............
}
#waf
resource "aws_waf_byte_match_set" "byte_set" {
name = "tf_
浏览 13提问于2017-03-26得票数 6
1回答
我使用waf()作为我的构建系统，
由于我的客户端不想安装python，所以我想尝试将它(python+waf+wscript)转换为exe文件，
首先我试着使用pyinstaller，
pyinstaller.exe -F waf
它给出了如下错误：
D:\CX\wafexample\1_basic\15_Task_rule_exe>waf.exe
Traceback (most recent call last):
File "waf", line 162, in
wafdir = find_lib()
File "waf", line 159, i
浏览 9提问于2022-03-26得票数 1
让我简化一下。
我有货币会话键DataFrame，它有2列。以美元为单位的货币和即期汇率。
currency fx_rate
INR 0.013223
JPY 0.008653
MYR 0.239000
CNY 0.157300
HKD 0.128160
我的第二个DataFrame是
currency ID amount outstanding
INR 78waf 1000000000
JPY 48waf 100000000000
MYR 38waf 10000000
C
浏览 19提问于2022-02-14得票数 0
我使用ns3.30并将其配置为在Eclipse中构建和运行。然而，尽管一切工作正常，我还是不断地收到这个错误" error : Program "/waf“not found in PATH PATH=/bin:/home/flower/.local/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/usr/games:/usr/local/games:/snap/bin”“。这是否意味着我的ns3项目以后可能会遇到问题?或者，我可以安全地丢弃这个错误吗？
浏览 239提问于2020-06-19得票数 0
回答已采纳
我们有一个由aws WAF保护的web应用程序。我们公司的网络经常因为达到门槛而被封锁。我们有一个团队与网络应用程序合作，当然，我们更容易达到门槛。
因此，我想从aws WAF中了解我们公司的公共IP地址，aws WAF是由公司全球团队控制/维护的。我得到的反馈是没有这样的功能。
有没有任何可能的方法，同时(或绕开) aws WAF的特殊IP地址？
浏览 3提问于2020-07-04得票数 3
回答已采纳
最近，我用Cloudfront、S3和WAF测试并创建了一个UI。
我对Cloudfront模块做了一些更改，并对创建的WAF名称进行了硬编码，这样每次执行terraform apply时，它都将使用我创建的WAF。然后，我从代码中删除了WAF模块。
当我尝试做另一个terraform apply时，它说WAF将被摧毁。我认为这是因为我删除了WAF模块。
是否有一种方法可以执行terraform plan/apply并跳过破坏最近部署的WAF？
浏览 2提问于2018-12-03得票数 5
回答已采纳
在那里我将使用ARN
我想在一个策略中使用这个ARN，如下所示。
"Action": [
"waf-regional:Get*",
"waf-regional:List*",
"waf:Get*",
"waf:List*
],
"Resource": "arn-that-i-need"
我所做的
在AWS WA
浏览 6提问于2022-07-25得票数 0
回答已采纳
我有Azure应用程序网关(WAF V2)，我已经通过侦听器和规则配置了以下两个站点。
public.xyz.com
restricted.xyz.com
第一，域应向公众开放，不受限制。但是第二种只能访问特定的客户端IP地址。
实现这一目标的最佳途径是什么？
浏览 2提问于2021-09-28得票数 0
2回答
我一直在和Azure混在一起，试图让一个web应用程序启动并运行。我的计划是创建一个WAF，并将其后面的web应用程序放在一个独立的子网中，然后使用服务端点技术将web应用程序指向一个数据库。
如果我想在网络应用程序前面使用WAF，我就不得不在web应用程序中配置网络，但当我选择一个VNET时，它说没有为所选的vnet配置网关。
我的问题是，我是否必须使用点到站点VPN来使这个设置工作？我以为它会像
INTERNET -> VNET -->子网-> WAF ->子网
但情况似乎并非如此。我并不热衷于必须在我们网络中的每台机器上安装一个客户端证书，这些机器可能想访问这个网
浏览 3提问于2019-04-05得票数 0
回答已采纳
1回答
我有个问题(希望不是愚蠢的)。我是一个用AWS托管各种应用程序的企业的IT人员，我们目前有一个经典负载均衡器，它位于2到3个EC2实例前面，它处理我们所有的网络流量。这是一个非常直接的配置。在过去的13个小时里，我们受到了我们认为是恶意活动的打击。一个人(我想)正试图每秒发送500多个请求，我想是个糟糕的演员。不幸的是，我没有很好的装备，但我知道这是我需要投资的一个领域之后。
目前，我希望尽快阻止/限制这些请求。我在网上读到API网关可以做到这一点。我希望能就创建哪种类型的API网关提供任何建议。是否也可以创建一个API网关并将所有请求路由到该网关到负载均衡器？是否也可以根据请求主体而不仅仅是
浏览 0提问于2021-09-09得票数 0
回答已采纳
我刚刚开始在我的新角色中使用AWS，并且遇到了在AWS中设置一个新的测试环境。作为这个新设置的一部分，我正在设置一个测试web服务器，这个web服务器必须有一个现有的Barracuda(AWS) WAF服务在它前面。我已经按照为现有服务器配置的其他服务在Barracuda中配置了WAF服务。测试web服务器的设置就像正常的web服务器一样，我也在上面安装了SSL证书。
当我试图在服务器本身内部访问web服务器(Windows 2012 r2)时，它在http和https上都能正常工作。但是，当我试图从外部使用互联网访问它时，它会持续思考一段时间，并抛出以下错误：“所请求的服务暂时不可用。它要么
浏览 0提问于2016-11-23得票数 0
23 aditi@桌面-9EEMTR0 ~/ardupilot/ArduCopter $./Tools/autotest/sim_Vehicle.py-SIM_VEHICLE-控制台SIM_VEHICLE: Start SIM_VEHICLE: kill_tasks SIM_VEHICLE: kill_tasks failed:需要一个类似字节的对象，非“str”SIM_VEHICLE:启动电话：-35.363261,149.165230,584,353 (CMAC) SIM_VEHICLE: waf构建SIM_VEHICLE:配置WAF SIM_VEHICLE：“/home/aditi/ar
浏览 14提问于2022-01-24得票数 0
我读过这个http://docs.aws.amazon.com/waf/latest/developerguide/web-acl.html
我读到ACL可以与cloudfront以及负载均衡器相关联。
我可以找到cloudfront http://docs.aws.amazon.com/waf/latest/developerguide/tutorials-rate-based-blocking.html的教程
但我无法找到任何有关ACL与负载均衡器相关联的教程。我也无法在AWS控制台UI上找到相同的任何选项。
任何帮助。
浏览 0提问于2017-06-06得票数 0
2回答
我已经使用以下方法克隆和构建了waf脚本：
./waf-light configure
然后，要构建我的项目(由提供)，我需要将waf和eclipse.py添加到我的路径中。到目前为止，我还没有发现比这个setenv脚本更好的地方：
WAFROOT=~/git/waf/
export PYTHONPATH=$WAFROOT/waflib/extras/:$PYTHONPATH
export PATH=~/git/waf/:$PATH
呼叫：
source setenv
不知何故，这是一个相当丑陋的解决办法。有更优雅的方法来安装waf吗？
浏览 2提问于2017-08-22得票数 4
回答已采纳
我有一个文件夹IntegrationArea和一个项目main，由两个子项目a和b组成，如下所示： IntegrationArea
main
|
a
|
wscript
|
b
|
wscript
|
wscript 在main/a中运行waf build会在a/build中构建artifatcs。从main/a运行waf install将a/build中的工件安装到IntegrationArea中。因此，在构建之后，这些工件就可以用于构建main/b了。 如何编写main/wscript，以便从main运行waf build会产生以
浏览 50提问于2020-12-21得票数 1
我正在从事一个无服务器架构的项目。
我发现，尽管AWS说，API可以保护您的资源免受DDoS攻击。
但是如果有一个坏用户不断向你的服务发送垃圾邮件，
API网关不能提供一种处理此类问题的适当方法。
所以我开始思考我能做什么：
AWS WAF显然是一个解决方案。
我在堆栈溢出：上找到了这篇文章
为了建立WAF，
我在API网关前面放置了一个Cloud发行版。
我意识到这可能是一个变通的解决方案，但是吗？
我发现的问题是：
我有一个云端分布，它的域名是cdn.net
我将原点路径设置为我的api网关：https://sampleagigw.amazon.com，并将path设置
浏览 2提问于2016-06-27得票数 1
回答已采纳
1回答
我正在寻找一些关于实现IP白名单的指导。EKS集群通过WAF (web应用防火墙)接收流量，我想将WAF的IP列入白名单。我想拦截除WAF以外的所有流量。 我的设置是: Client >> WAF >> AWS (网络LB) >> EKS >>入口控制器(nginx) >> pods 现在可以通过直接向网络LB发送请求来绕过WAF。任何关于这方面的帮助都将不胜感激。 谢谢
浏览 44提问于2021-11-05得票数 0
1回答
API中不可见的自定义源标头
、、、、
我有一个应用程序，客户端托管在S3上，带有一个CloudFront发行版。API位于带有WAF的API网关后面，客户端向API发出http请求以获取和发布数据。
我希望限制对API的访问，使其只能从客户端获得，并且当有人试图直接访问API时，它应该返回一个错误。
诀窍是API暴露给第三方，所以我不能使用API网关授权器，因为它们必须具有直接访问权限。
我在My-Secret-Header: 1234567890qwertyuiop中设置了一个自定义源头( Custom，My-Secret-Header: 1234567890qwertyuiop)，我认为我可以在WAF中创建一个规则，允许使用这
浏览 1提问于2019-09-17得票数 1
回答已采纳
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
腾讯云开发者
