限制 iOS 和 Android 的入站流量

Question

我有一个适用于 iOS 和 Android 平台的原生移动应用程序，后端使用 Java（Hibernate 和 Spring）。我和正在使用亚马逊网络服务。有没有办法将入站流量限制为来自本机应用程序的请求？基本上，我想确保用户不能从浏览器发出任何请求。

Answer 1

您不能使用安全组来阻止来自不受欢迎的客户端的连接访问您的应用程序。当您在安全组中打开 CIDR+端口时，无论客户端是什么，它都会允许该端口上来自该 CIDR 的所有流量通过您的应用服务器。

您可以实施一种身份验证方案，从而可以识别来自所需客户端的请求，但不能处理“未经授权”的请求。可能任何此类方案都容易受到欺骗，而不是您可以 100% 依赖的东西。