Это про то, как закрыть доступ к биллингу извне используя Nginx, оставив при этом для абонентов открытым pubexecuter и webexecuter. Ну и до кучи balance_sender
Сделать малой кровью это можно вот так
Код:
location /bgbilling/webexecuter {
proxy_pass http://127.0.0.1:8080;
proxy_set_header X-Real-Ip $remote_addr;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
location / {
deny all;
}
proxy_pass http://127.0.0.1:8080;
proxy_set_header X-Real-Ip $remote_addr;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
location / {
deny all;
}
В этом случае, что бы вы там не внедрили новое (тот же reportsexecuter, TvExecutor to /tv-ws/*), оно будет по-умолчанию закрыто.
Нет нужды постоянно отслеживать что вы там добавили.
Но в моем примере есть маленький изъян.
Он закрывает доступы к тому, что используется webexecuter'ом и pubexecuter'ом.
Таблицы стилей css, JS и может быть что-то еще.
Мой пример начинает выглядеть как-то вот так
Собственно поэтому и вопрос.
Как закрыть доступ к /bgbilling оставив при этом открытым все эти таблицы стилей и прочее, закрыв при этом доступ ко всем существующим сервлетам, и ко всем сервлетам которые появятся в будущем.