aws 엘라스틱빈스톡 특정 앱에서 오는 요청만 받게 하는 방법

Question

안녕하세요.aws 엘라스틱빈스톡 요청 제한을 두고 싶어 방법을 질문을 드립니다.(_ _)저는 구글 플레이스토어에 정보를 공유하는 작은 안드로이드 앱을 배포하고 있는데요,이 앱은 안드로이드 스튜디오로 만들어서 구글 플레이스토어에 배포 중이고,앱에서 필요한 api 서버는 java 스프링부트로 aws 엘라스틱빈스톡으로 배포 중입니다.문제는 이 엘라스틱빈스톡에 있는 서버가 현재 모든 곳에서 요청을 다 받을 수 있습니다.(누구나 주소만 알면 브라우저나 포스트맨 켜서 요청이 가능합니다.)이것을 저의 앱에서 사용자가 만든 요청만 받도록 제한하고 싶습니다.어떤 방법이 있을지 방법이나 키워드를 알려주신다면 감사하겠습니다.

Dive_Drink_Develope · Answer

모든곳에서 요청을 할수밖에 없는데 앱에서만 요청을 받아야한다...흠OTP 로직을 구현해서 배포되는 앱에서 요청할때 항상 시간에 따른 특정키를 가지고 요청하도록 하고 서버에서는 해당 키를 검증해서 처리를 할지말지 결정하는 방법은 어떨까요

Dive_Drink_Develope · Answer

OTP구현이 귀찮으면 그냥 양방향 암호화 로 시간을 암호화해서 보내고 복호화한 시간이 10초 이내면 처리해주는 방식??

캐티 · Answer

가장 단순한 방법이 User-Agent 화이트 리스트를 사용하는 방법이빈다. 어플에서 직접 User-Agent를 정의할 수 있고 이렇게 하면 일반적인 User-Agent를 사용하는 브라우저들에 요청을 무시할 수 있곘쩌.

현자타임 · Answer

인증 기능을 넣으면 될 것 같은데.. 요청 자체를 막으려는건지?

정규분포 · Answer

ACL 로직은 어느 서비스에나 설계 때 넣어야 하는 겁니다. 앱 만들어 두고 나중에 "엇! ACL 넣는거 까먹음!" 하시면서 쉬운 방법이 없나 하시면서 우려먹으려 하시는 것 같은데, 노답입니다.왠만한 Firebase 같은 클라우드 플렛폼에는 API 게이트웨이 비슷한 것이 있음. 그런 플렛폼에 의존하면 편하긴 하지만, 나중에 모바일을 벗어날 때 힘들 겁니다. tech debt이죠 결국엔.서비스 성격이나 규모가 얼마나 큰지 몰라서 딱히 뭐 쓰라고 말하기도 좀 그럼.

aws 엘라스틱빈스톡 특정 앱에서 오는 요청만 받게 하는 방법

5개의 답변

Q&A 목록