
+1
API - белый и черный список IP
Для доступа к админке из соображений безопасности в некоторых случаях требуется ограничить доступ с ip. В том числе данный метод защиты актуален для API-очереди, это позволит избавиться от пресловутых 500 запросов за 5 минут и увеличит производительность сервиса, так как исключит полностью работу с апи с непроверенных серверов.
Предлагаю расширить API методами:
Предлагаю расширить API методами:
- security.iplists - список листов доступа (black, white)
- security.ipwhite-add - добавление ip в белый список (разрешено)
- security.ipwhite-del - удаление ip из белого списка (разрешено)
- security.ipblack-add - добавление ip в черный список (запрещено)
- security.ipblack-del - удаление ip из черный списка (запрещено)
На стороне Insales правила можно реализовать на базе ipset.
Сервис поддержки клиентов работает на платформе UserEcho