问个问题,(不公开)内部服务器之间通信需要认证吗
我们是小公司的手游服务器,中心网关和游戏服务器之间通信就是直接 ip 端口+协议完事. 总感觉这玩意不靠谱,想加个保险.有什么简单粗暴的方法实现吗? ----------------------- 以下是精选回复-----------------------
答:内部边界看怎么定了,如果是不同团队维护,我觉得还是上一套鉴权的好。参考各大公共 API 设计,一个 appKey 跟 secret ,测试跟生产 secret 分开就差不多行了。
答:内网有隔离吗 如果有隔离就没必要了
答:有些需要有些不需要, 主要是涉及到隐私财务的肯定需要, 大厂可能都会加, 小厂可能都不管
答:内网 tls ?
答:看安全要求吧,像等保,评测啥的,很多都要求有验证。
答:如果用 vlan 隔离了就不需要
0条评论