暴露IP地址安全吗？

Question

我在公司防火墙后面，并被要求分享我的 IP 地址，以便我被列入白名单，以便可以访问 API。这是我第一次被要求这样做并且发现它不常见？通常我通过 OAuth 或访问令牌、https 用户名密码等连接到 API。这是访问 API 的安全方式吗，我会通过共享 IP 造成任何安全风险吗？

更新： API 主机正在询问我的 IP。

Answer 1

您将您的（外部）IP 地址提供给您访问的每个网站。让他们通过IP限制来加强访问控制就可以了。

但是，如果这只是 安全措施（而不是适当的身份验证和访问控制），那是不行的，尤其是在公司环境中，因为每个人都在您的背后由于 NAT，防火墙将具有相同的外部 IP 地址（即使不是这种情况，也必须在安全 API 上进行适当的身份验证）。