grpc-web 安全性如何在生产中工作？

Question

我在带有 gRPC 的 Go 服务器和我的 Flutter Web 应用程序之间使用 envoy 代理。我可以在 envoy 和 Go 服务器之间使用 TLS，这很好，但我担心的是 envoy 和我的 web 应用程序之间。如何保护此连接？什么是最好的方法？

Answer 1

目前没有完美的解决方案。您唯一可以希望的是浏览器支持GRPC。当前情况要求您在同一台服务器上托管代理和 Web 应用程序，以便没有外部访问。如果代理和网络应用程序位于不同的服务器上，则取决于代理提供者的安全性。