如何仅允许从指定 IP 访问 App Engine？

Question

我正在用 Python 在 GAE 上构建一个简单的 POST 处理程序，它将接受 POST 并将其写入 Cloud SQL 数据库。

我想将此应用程序的访问权限限制为有限数量的 IP - POST 发起的非 GAE 网络服务器。 基本上，如何允许来自我的 IP 的 POST 并禁止所有其他流量？

看似简单常用的操作，但我在网上没有找到似乎适合的解决方案。大多数 GAE 身份验证和路由包都是围绕用户身份验证构建的。

我应该在哪里寻找解决方案？我应该使用哪些 Google 关键字？这将被写入应用程序本身还是应该专注于 GCP 的另一个组件以进行 IP 访问和路由？

谢谢！

Answer 1

感谢Paul Collingwood 提醒我 request.remote_addr 的存在。

这是我目前的解决方案：

ALLOWED_IP = ['173.47.xx.xx1', '173.47.xx.xx2']

class PostHandler(webapp2.RequestHandler):
def post(self):

    # Read the IP of the incoming request
    ip = self.request.remote_addr

    # If the IP is allowed, execute our code
    if ip in ALLOWED_IP:
        # Execute some awesome code

    # Otherwise, slam the door!
    else:
        self.error(403)

我不完全确定我的self.error() 用法在这里是否合适，但这是有效的！从允许的 IP 发出的 POST 请求被接受并执行。所有其他人都会得到 403。

我总是渴望听到改进建议。