如何阻止訪問IPS的白名單，排除公共路徑允許CDN訪問？

Question

我有一個登臺服務器，我想有一個IP的白名單。

問題是，登臺服務器使用需要登臺登臺服務器的原始服務器。這是亞馬遜的CloudFront，它沒有我們可以使用的靜態IP。

任何人有任何想法，我怎麼可以寫一些這樣做的東西。

1. 鑑於@whitelist_ips，他們訪問所有內容。
2. 否則，除/ assets和公共目錄中的任何內容外，所有內容都被阻止？

想法？幫助？謝謝

Answer 1

您需要檢查CloudFront使用發出請求的遠程IP發送的X-Forwarded-For標頭，並檢查您的白名單。

此文章：http://kev.in/2007/08/26/how-to-obtain-the-ip-address-of-the-current-user.html表明request.remote_ip可能已經檢查了X-Forwarded-For。