grpc-web安全在生产中是如何工作的？

Question

我在Go服务器与gRPC和我的网页应用程序之间使用特使代理。我可以在特使和Go服务器之间使用TLS，这很好，但我关心的是特使和我的web应用程序。我怎样才能保护这种联系？最好的方法是什么？

Answer 1

目前还没有完美的解决方案。您唯一希望的是浏览器支持GRPC。当前的情况要求您在同一台服务器上托管代理和web应用程序，这样就没有外部访问权限。如果代理和web应用程序位于不同的服务器上，则取决于代理提供者的安全性。