代理IP服务器检查请求所属的会话-万变ip

您的位置：首页 >文章内容

代理IP服务器检查请求所属的会话

来源：互联网作者：admin 时间：2020-02-27 09:51:27

任何严肃的Web服务都需要安全连接。TLS（通常仍称为SSL的旧名称）需要加密签名和验证。在处理许多请求时，这会占用大量的计算时间。代理可以处理所有TLS工作，从应用程序服务器中删除负载。只要他们的连接在物理上是安全的，不受外部窥探和篡改，他们可以使用未加密的HTTP。只需要一个TLS证书，而不是每个应用程序一个。

代理IP服务器检查请求所属的会话

仅当代理和应用服务器是LAN或安全MPLS网络的一部分时，此优势才适用。如果网络是软件定义的WAN，则后端连接需要HTTPS连接。任何通过公共互联网的东西都需要是安全的。证书可以是自签名的，因为外部机器不应该访问它们。每个服务器都可以拥有自己的证书，并且可以根据需要随时更换它们。

使TLS软件保持最新是网络安全的重要组成部分。使用代理来减少面向Internet的设备的数量使得任务更容易。

用户管理

验证用户并检查其授权应该是一项统一的任务。应用程序服务器不必单独检查登录。他们应该只获得有关用户身份和权限的可信信息。

代理服务器检查请求所属的会话。如果它未登录且请求需要经过身份验证的用户，则会将请求发送到身份管理系统以进行登录。如果用户已登录，则代理服务器可能能够检查用户是否可以执行请求行动。如果确定不允许，则会发回错误消息。代理检查会话超时，将风险限制在没有退出的情况下走开的人。

无效的登录尝试会浪费应用程序服务器的时间，尤其是在密码猜测机器人重复尝试的情况下。代理服务器可以对它们进行记录并限制来自任何给定源的尝试次数。在尝试失败太多之后，它应该将源锁定一段时间。应用程序服务器不需要查看它们。