Al usar AWS re:Post, aceptas las AWS re:Post Términos de uso
AWS re:Postre:Post

protect http API GW when CF has S3 as origin

0

Hi team,

Is it possible to prevent users to hit directly my HTTP API GW if my HTTP GW doesn't support WAF AND my CF distribution doesn't have a custom origin (that can support WAF), my CF origin is an S3 bucket.

so I don't have any way to prevent users hit directly HTTP API GW.

Temas
CálculoSeguridad, identidad y cumplimientoSin servidorWeb y móvil front-endRedes y entrega de contenidoMicroservicios
Etiquetas
Aprovisionamiento de sitios webAWS WAFAmazon API GatewayAmazon CloudFrontMicroservicios
Idioma
English
Jess
preguntada hace 2 años238 visualizaciones
1 Respuesta
0

You can use Custom Headers with CloudFront and API Gateway to prevent hit the API directly.

https://wellarchitectedlabs.com/security/300_labs/300_multilayered_api_security_with_cognito_and_waf/3_prevent_requests_from_accessing_api_directly/

AWS
Marco
respondido hace 2 años

No has iniciado sesión. Iniciar sesión para publicar una respuesta.

Una buena respuesta responde claramente a la pregunta, proporciona comentarios constructivos y fomenta el crecimiento profesional en la persona que hace la pregunta.

Pautas para responder preguntas

Contenido relevante