情境 C:私有後端

私有後端不開放公開存取,只授權 Apigee 的服務帳號呼叫。本頁只接受 Apigee 網址,這只是介面限制;真正擋下直連的是 Cloud Run IAM——即使有人繞過本頁,直接呼叫私有後端仍會得到 403。

經 Apigee 呼叫私有後端

直連示範:從瀏覽器直接呼叫私有後端(預期被拒)

或在終端機執行:

私有後端來源

這裡的每一筆都應該是「經 Apigee」:私有後端只接受 Apigee 服務帳號的 ID Token,一般使用者無法直連偽造標頭。

時間管道呼叫端User-AgentIP(已遮罩)請求