如何安全的将内网的 http 服务暴漏到公网上？

[Weixiao0725]

我在内网有一个 http 服务，但是没有认证功能，我目前用了一个 frp http 代理将内网的这个服务接口暴漏到公网上了，但是我想加点防护措施，请问如何做？内网的 http 服务我改不了

[jifengg]

http 服务前面再用 nginx 代理一下，让 nginx 启用 HTTP Basic Authentication 即可。

frp --> nginx --> 你的 http 服务

[Weixiao0725]

@jifengg 请问，启用了 HTTP Basic Authentication 认证之后我在代码里该如何请求这个 http 接口呢？

使用类似这种格式吗？ http://username:password@10.157.112.34/api/search

[jifengg]

@Weixiao0725 对的，也可以把 username 和 password 放到 header 里