有没有办法将heroku应用程序设置为私有？

Question

有没有办法将heroku应用设置为私有？

我想在heroku部署几个内部服务，并且只能在它们之间访问它们。我想这样做是为了隐藏后端从互联网访问，只允许用户从外部访问前端应用程序。 默认情况下，几乎每个能猜出正确的heroku域名的人都可以访问后端并直接攻击它。

更新： 更具体一点：我正在寻找除Heroku私人空间之外的一种替代方式

Answer 1

不，你不能这样做。如果需要此功能，应该执行的操作是使用HTTP Basic Auth或OAuth2 Client Credentials等协议保护Web应用程序。这两种方法都可以让您安全地验证您的Heroku应用程序之间的请求，而不会公开泄露数据。