一个Web应用程序提供公共和内部API，如何保护内部API？

Question

一个Web应用程序（war）提供了两套HTTP API，一套是Internet上公开的客户端，另一套是内部的，不应该公开给Internet。网络部署保护内部API的最佳做法是什么？

我知道一个常用的方法是将应用程序拆分为两个可部署对象，将用于公共API的前端放在DMZ中，并将内部API服务的后端放在内部网络中。但出于某种原因，我想保持应用程序的可部署性。

Answer 1

最后我们介绍一个反向代理来隐藏内部网络中的API。来自Internet的客户端只能连接到反向代理服务器，反向代理服务器被配置为只将请求转发到公共API到应用程序。

Answer 2

有几件事你可以在这里尝试。对于私有API，我真的建议将它切换到它自己的应用程序，它只监听本地地址。如果您必须将它们放在一起，则可以实施使用内部API所需的某种oauth设置，从而使只有拥有有效oauth令牌的用户才能完成对受限资源的API请求。