authentication - 如何验证来自shinyapps.io 上托管的应用程序对管道工 API 的调用？

Question

我想构建一个具有以下架构的应用程序:



前端将部署在 shinyapps.io 上，并调用使用 plumber 编写的 API与数据交互。

该应用程序将是私有(private)的，因此用户必须使用 shinyapps.io auth 模块进行身份验证。 API 将托管在云平台上。

我想知道通过向所有 HTTP 请求的 header 中添加 key 来验证对 API 的调用是否安全 .

key 将在部署在 Shinyapps.io 和 API 服务器上的 .Renviron 文件中定义。

This plumber filter在发送适当的响应之前，应确保来自前端的 key 和来自 API 的 key 匹配。

Answer 1

定义安全？它肯定会起作用。如果它暴露在公共(public)网络上，假设没有什么是安全的。

您提到的过滤器专门用于此用例。但是它仍然不能安全地抵御 DDOS 攻击。

祝你好运。