ESB v6.6 配置黑名单、白名单咨询

产品及版本:Primeton ESB v6.6
问题描述
1、SAM配置黑名单,先让选择系统编码,再添加IP地址,这个系统编码配置的是哪一方,是调用方还是服务提供方?
2、如果配置的是服务调用方,那是否意味着如果服务请求Header里如果ClientId是这个配置值,并且请求者IP是配置的黑名单IP,该请求就会被阻止? 感觉这不太符合黑名单的定位,因为如果我是一个恶意请求者或者因为程序错误而错误的持续大并发的发起请求的合法请求者,我只要把ClientId改成其他值或者压根不填ClientId,虽然SAM发现了这个请求者IP异常,但是黑名单功能仍然无法阻止他继续调用。
解决办法
问题1:SAM配置的黑名单为服务调用方的IP地址;
问题2:服务调用方必须配置clientid,如果请求未配置clientid,在拦截器器打开的情况下,该请求会直接被拦截,如果请求配置了clientid,而请求对应的IP在黑名单中已经配置,同样会被拦截,所以,在拦截器打开的情况下,只有clientid配置了而且对应的IP未加入黑名单的请求才能正常访问。

更多参见:doc.primeton.com

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值