如何拦截来自WSO2 API网关的流量，只允许来自内部网关的流量？

Question

World Bank API是在API Cloud中创建的，可以从API控制台调用，也可以通过内部网关从curl命令调用。

curl -X GET --header 'Accept: text/xml' --header 'Authorization: Bearer 942967aa-9e7f-3c4b-823e-87da7cf6e6ee' 'https://localhost:8243/t/devmr/wb/1.0.0/countries/usa' -k

要确保消费者应用程序只能通过内部部署网关进行调用，建议的做法是什么？

Answer 1

您可以根据IP地址限制对API的访问。您可以为内部部署网关的ip地址添加白标签，并仅允许从该ip地址进行访问，如此article中所述。这篇文章谈到了WSO2应用程序接口管理器，你也可以在API Cloud中做到这一点。