硅基社区
标签频道

内网安全

该标签下的文章、提问与讨论帖。

帖 微服务内部调用,要不要给每个接口都上鉴权?聊聊"内网=安全"这个老习惯
先抛个背景:最近帮几个团队做安全加固,发现一个特别普遍的现象——外部入口有网关、有鉴权、有审计,可一旦流量进了内网,服务之间的调用就像"进了自家小区的门",基本是裸奔:HTTP 明文、无 token、无签名,谁都能调谁。 我打个比方:这就像