Laravel API 只能通过 vpn 访问

Question

我们正在构建 API，其他应用程序将使用该 API 从我们的应用程序读取/写入数据。

例如： www.example.com/getPayments/useid

要求：上述 API 只能通过 VPN 访问，因此无法从网络调用它。

那么我怎样才能使我们的应用程序中的某些路由只能通过 Laravel 中的 VPN 访问。

Answer 1

编写一些中间件来根据访问者的 IP 地址限制对某些路由的访问应该适合您，只要 VPN 的 IP 地址已包含在请求的 HTTP 标头中或可通过 PHP 访问另一个$_SERVER 变量。您需要检查发送的 HTTP 请求的标头以找到包含您的 VPN 的 IP 地址的标头，然后在您的中间件中使用它。

您可以编写一个轻量级中间件组件来执行此操作，也可以使用现有包将 VPN 的 IP 地址仅列入您要保护的路由的白名单。

Firewall 是现有的 Laravel 服务提供商，可以帮助您解决此问题。