Назад | Перейти на главную страницу

Доступ к ReverseProxy только из iframe

У меня есть настройка OwnCloud, и у меня есть функция под названием Внешний сайт. Он загружает сайт в iframe, поэтому вы можете оставаться в оболочке веб-сайтов.

У меня есть страница, работающая на обратном прокси. Есть ли способ разрешить только странице OwnCloud доступ к обратному прокси-серверу при блокировании любых других подключений к нему?

Итак, в этой ситуации сайт OwnCloud общедоступен, но я не хочу, чтобы был обратный прокси.

На apache2, Ubuntu 14.04, собственное облако 7

С iframe браузер пользователя по-прежнему загружает ресурсы страницы напрямую, поэтому нет хорошего способа ограничить IP или что-то подобное. Итак, то, что вы описываете, на самом деле является большей безопасностью за счет неизвестности, что вовсе не является настоящей безопасностью.

В конце концов, вам нужно защитить ваше приложение с обратным прокси-сервером с помощью некоторого типа аутентификации.