“access-control-allow-origin”是限制两个服务器之间通信的安全方法吗？

Question

我有两台服务器，A 和 B。我希望服务器 B 只接受来自服务器 A 的 HTTP 请求。“access-control-allow-origin”是实现该功能的安全方法吗？

Answer 1

不。

HTTP 标头从服务器发送到客户端，或从客户端发送到服务器。它可以很好地保护协作客户端免受客户端攻击，但不能很好地保护服务器免受任何攻击。如果任何客户愿意，都可以自由地忽略它；服务器无法执行任何操作。

实施真正的身份验证，例如 TLS 客户端证书、不记名令牌或类似方案。