rest - ファイアウォールの背後にある内部の Restful サービスを保護する

Question

ファイアウォールの背後に配置された非常に重要な内部安静サービスがいくつかあります。ファイアウォールだけでサービスを保護できるかどうか知りたいですか?

データを保護するための正しい決定を下せるように、できるだけ多くのことを学びたいと思います。

SSL と HMAC または OAuth を追加する可能性がありますが、考慮すべきオプションはほとんどありませんが、私はこの分野の専門家ではありません。

Answer 1

私もセキュリティの専門家ではありませんが、すべての内部 API には特定のアクセス制御があり、SSL 経由でのみ提供され、認証にはアクセス トークンが必要です。

内部データベースをすべての人に公開するつもりはないので、API を広く公開したままにすることもありません。