AWS 中的 AngularJS 和 Rails 应用程序安全性

Question

我有一个运行在 Nginx 服务器上的 AngularJS 前端，它向运行在 Puma 应用服务器上的 Rails API 后端发送请求。此应用程序在 Amazon AWS EC2 实例上运行。

Rails API 正在侦听端口 8081。

根据这个架构，我必须在 AWS 中打开 HTTP 端口 8081，这样我才能接收来自前端的请求。

我有一个域，所以所有请求都应该来自 www.domain.com。但是，我注意到，如果我使用我的 EC2 实例名称，例如 http://ec2-<ip>.eu-west-1.compute.amazonaws.com:8081/users，Rails API 会为我的所有用户信息提供服务。

我怎样才能避免这个安全漏洞。我应该在哪里阻止这个？在 AWS 配置中？在我的 Rails API CORS 配置中？其他任何地方...

Answer 1

这似乎是 Rails API 中的 Authorization 错误。 谁是响应路由/users 的控制器？ 假设它是，例如，UsersController：在这种情况下，您可以采取行动

def index
    @users = User.all
end

或类似的东西，返回您看到的信息。 很难为您提供解决方案，不知道您是否需要此操作（可能只是自动生成的样板代码），或者您是否只想将其隐藏给不是管理员的人...... 编写后端 API 的人应根据您的规范为您解决此问题。