heroku - 限制IP访问Heroku应用程序？

Question

Heroku 支持入站防火墙吗？我想通过 IP 限制对我的应用程序的访问。我有两个网站需要访问它，并且都有静态 IP 地址。

Answer 1

没有可配置的防火墙(如 AWS 安全组)。

您可以在应用程序级别编写一些简单的 HTTP 中间件，但是会根据白名单检查 X-Forwarded-For ( https://devcenter.heroku.com/articles/http-routing#heroku-headers )。

尽管如此，IP 限制并不能 1:1 替代正确的身份验证系统。