安全架構之網關ip 黑名單設計，及接口數據驗籤

若是是Nginx 轉發到zuul 注意配置容許獲取用戶真實ip前端 1、zuul 網關攔截器 一、處理流程java // 1.獲取ip地址 // 2.查詢數據庫黑名單 // 3.將ip地址傳遞到轉發服務中 ctx.setSendZuulResponse(false); 設置爲false 將沒法轉發到具體服務 // 4.外網傳遞參數驗證 // 5.xss 攻擊sql注入處理 二、blacklist數

>>阅读原文<<