私有後端不開放公開存取,只授權 Apigee 的服務帳號呼叫。本頁只接受 Apigee 網址,這只是介面限制;真正擋下直連的是 Cloud Run IAM——即使有人繞過本頁,直接呼叫私有後端仍會得到 403。
或在終端機執行:
這裡的每一筆都應該是「經 Apigee」:私有後端只接受 Apigee 服務帳號的 ID Token,一般使用者無法直連偽造標頭。