亚马逊CloudFront隐藏源站域名设置

最新推荐文章于 2025-03-02 11:51:19 发布

回雪37

最新推荐文章于 2025-03-02 11:51:19 发布

阅读量4.8k

点赞数

分类专栏：后端文章标签：亚马逊 CloudFront 设置

本文链接：https://blog.csdn.net/blueblood1/article/details/82724695

版权

后端专栏收录该内容

4 篇文章

订阅专栏

本文介绍如何使用亚马逊CloudFront服务隐藏服务器的真实域名或IP地址，通过特定配置实现安全访问，包括Origins、Behavior设置及Tomcat和web.xml文件调整。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

出于安全方面的考虑，有时我们希望对客户端隐藏服务器的域名或IP地址，这时可以利用亚马逊CloudFront服务来实现。

（1）Origins设置页中的Origin Protocol Policy选择“HTTP Only”。
（2）Behavior设置页中的Viewer Protocol Policy选择“HTTPS Only”。
   Forward Headers选择“All”。
   Forward Cookies选择“All”。
   Forward Query Strings选择“Yes”。
其他选项默认。
（3）Tomcat需关闭80到443端口的跳转，即TOMCAT_HOME\conf\server.xml中的

<Connector port="80" protocol="HTTP/1.1"
               connectionTimeout="20000" redirectPort="443"/>

将“redirectPort="443"”去掉。
（4）应用的 web.xml 文件中的

<security-constraint>
    <web-resource-collection>
        <web-resource-name>yourapp</web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <user-data-constraint>
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
</security-constraint>

将 CONFIDENTIAL 改为 NONE。
这样就可以用类似https://d36iu8eatn52r6.cloudfront.net/api/user的域名访问服务器的API，而不暴露源站的域名或IP地址。