1
blless 2022-07-11 14:36:34 +08:00
内部边界看怎么定了,如果是不同团队维护,我觉得还是上一套鉴权的好。参考各大公共 API 设计,一个 appKey 跟 secret ,测试跟生产 secret 分开就差不多行了。
|
2
8rmEHZ8WhVHVOb0E 2022-07-11 14:51:10 +08:00
内网有隔离吗 如果有隔离就没必要了
|
4
wingoo 2022-07-11 16:19:18 +08:00
有些需要有些不需要, 主要是涉及到隐私财务的肯定需要, 大厂可能都会加, 小厂可能都不管
|
5
dzdh 2022-07-11 16:21:21 +08:00
内网 tls ?
|
6
singerll 2022-07-11 16:30:23 +08:00 via Android
看安全要求吧,像等保,评测啥的,很多都要求有验证。
|
7
8rmEHZ8WhVHVOb0E 2022-07-12 15:14:01 +08:00
@wxlwsy 公有云有方案,可以把你的不同机房给你连接成一个内网
|
8
zx900930 2022-07-13 04:53:42 +08:00 via Android
如果用 vlan 隔离了就不需要
|