本地访问的 Spring Boot 限制 [重复]

Question

我在 Nginx 后面有一个 Spring Boot 应用程序，并将一组 API 公开为 https 服务。我的安全团队要求我确保运行 Spring Boot 应用程序的端口（例如 8080）仅通过 NGINX 进行接口，人们无法绕过 NGINX 并直接访问该服务。

一种方法是安装本地防火墙并阻止端口 (8080)。

Spring Boot 中是否有任何东西可以确保仅通过 localhost 或 127.0.0.1 进行接口和访问？

Answer 1

您可以在 application.properties 中使用server.address 将服务器仅绑定到 127.0.0.1。

参考https://docs.spring.io/spring-boot/docs/current/reference/html/appendix-application-properties.html#server-properties。