java - 如何向 REST CAS 添加域限制

Question

在我们的项目中，我们使用 jasig CAS 解决方案。最近我们添加了 RESTful 接口(interface)。为了 100% 安全，我想对 URL 进行限制。只有受信任的 URL 才能向此 API 发送请求。

最好的方法是什么？CAS 支持这样的要求吗？到目前为止我想到的是:

• 一些防火墙/服务器配置
• 使用可信网址列表创建过滤器

Answer 1

这取决于您的要求，假设您的服务器有多个应用程序，并且您希望限制所选应用程序，然后执行

Create a Filter with lists of trusted URLs

或者您确定您的服务器中始终只有且只有一个应用程序可用，然后执行

Some firewall/server configuration