spring - スプリングコントローラーはローカルリクエストのみを受け入れます

Question

Spring Security でロックダウンして@Controller、同じ (ローカル) ホストからのリクエストのみを受け入れる簡単な方法はありますか?

私はこの投稿を見ていました: ユーザー名パスワード認証を使用せずにサーブレット URL を保護する

ただし、それが実際のベスト プラクティスなのか、他のセキュリティ対策なのか疑問に思っていました。