在AWS中運行Spring引導應用程序，並且只允許通過AWS API網關進行訪問

Question

我想在aws（使用ec2或elastic beanstalk）中運行spring引導應用程序;此應用程序具有REST端點，並且我想要保護它，以便只有AWS API網關纔有權調用端點（即沒有公共訪問權限和其他服務的訪問權限）

我該怎麼做？

Answer 1

您必須配置API網關才能使用Client-Side SSL Certificate。然後，您必須配置您的後端以拒絕不包含該證書的任何請求。