Выполнение вызовов REST доступно только локальным приложениям?

Question

Предположим, у меня есть URL, как:

http://example.com/get-users

, который возвращает JSON объект всех пользователей. Но я не хочу, чтобы кто-либо (или какие-либо боты) мог пойти на этот URL-адрес, чтобы получить эту информацию. Я хочу, чтобы он отвечал только на вызовы других локальных модулей на одном сайте.

Как я мог бы реализовать такой способ?

Answer 1

Сравните REMOTE_ADDR с белым списком утвержденных IP-адресов. Если это не в этом списке, просто ничего не возвращайте, закройте сокет или верните ошибку HTTP.

Answer 2

Вы используете весну? Подумали о добавлении компонента фильтра в свой контекст, чтобы разрешать HTTP-запросы с вашего сайта?