Apache httpd禁用特定的接口URL

最新推荐文章于 2023-06-20 15:31:56 发布

甘蓝聊Java

最新推荐文章于 2023-06-20 15:31:56 发布

阅读量1.1k

点赞数 1

分类专栏：【更新中...】项目中的那些事文章标签： Apache httpd httpd禁用接口访问

本文链接：https://blog.csdn.net/u012383839/article/details/115047890

版权

【更新中...】项目中的那些事专栏收录该内容

230 篇文章 94 订阅 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

在Spring Cloud微服务架构中，当Apache httpd作为反向代理时，为应对安全漏洞需禁用特定接口。本文介绍了如何通过Apache httpd配置，实现对存在问题的接口进行禁用，以返回403状态码阻止访问，同时确保其他服务和接口正常运行。

摘要由CSDN通过智能技术生成

1 背景

Spring Cloud微服务架构：有很多个服务

服务暴露到公网：使用Apache httpd实现反向代理

暴露到公网存在的问题：一些接口存在安全漏洞，在安全漏洞未解决前需要停用该接口，但其它服务及接口依然保持正常运行。

目标：对特定接口进行禁用，使得调用方无法访问。

2 解决

假设目前Apache httpd配置如下：

<VirtualHost *:39999>
    ServerName localhost:39999

    ProxyPass          /drug-api  http://localhost:5800/standard-api
    ProxyPassReverse   /drug-api  http://localhost:5800/standard-api
</VirtualHost>

添加如下配置使得禁用接口及特定HTTP方法：

<VirtualHost *:39999>
    ServerName localhost:39999

    ProxyPass /drug-api  http://localhost:5800/standard-api
    ProxyPassReverse   /drug-api  http://local