[インフラ]外部インターネットからバックエンドサーバーへのアクセス制限

Nowe-melancholy commented 3 months ago

exchange-wata commented 3 months ago

どっちかっていうと逆かもしれない…>_<

awsリソース(今回だとecs)から外部インターネットに繋ぐために、NAT gatewayが必要って感じ！

BEからGoogle のAPI叩くのやめないと通信しなくてもいい、って状況にはならない気がした…！

exchange-wata commented 3 months ago

もしverecl?で完結できるならそれは助かる！！

Nowe-melancholy commented 3 months ago

元のissueに書いたこと色々端折りすぎてるんだけど、

現状BEはどこからでもリクエストを受け取れる
- -> CreateUser, CreateTempUserの引数をメアドにすると、それがGoogle認証されたものか担保できない
- Next.jsを経由しなくてもcurlとかでも叩けちゃうから
- -> だからGoogle id_tokenを引数にしてGoogle APIで検証してる
BEのリクエスト元をNext.jsサーバーに限定できるなら
- -> Next.jsサーバー内のServer ActionsでGoogle APIを使ってid_tokenの検証をして
- -> 検証済みのGoogleメアドを引数にしてBEにリクエストするっていう形にできる
- -> BEからGoogle API叩かなくて良くなる！？

って感じ！！

exchange-wata commented 3 months ago

おー！なるほど！

exchange-wata commented 3 months ago

理解した！！！

exchange-wata / SweetheartSuite