Tomcat：阻止來自特定接口的請求的某些路徑請求

Question

是否有一個開放源代碼過濾器，可以在Tomcat上使用，以防止在請求來自給定請求時訪問特定路徑（比如/ a/b/*）接口？

用例：我在Tomcat上部署了REST服務，應該只能由應用程序本身訪問，但出於安全原因不應該從外部訪問這些服務。我可以在Apache中做到這一點，如果Apache被用作前端，但在這種情況下，它不是。

Answer 1

不確定是否有一個可以使用的開源代碼，但writing one可以檢查請求來自哪裏，這很容易。

參見getPathTranslated()，getRemoteAddr等

YC