データベースエンジニアが行く

運用中のシステムからデータを抽出して他システムに提供するためにAPIを作成した。

他システムを置くサーバのIPアドレスを教えてもらい、

APIの実行元を限定しようと以下のコードを書いた。



特定のIPアドレス以外からのアクセスは「不正アクセス」と表示されるはず。

ところが、許可したいアクセスも不正アクセスとなってしまった。



この変数はすべてのサーバについて無条件で使用できるわけではなかった。

サーバの設定によって、IPアドレスを取得できないそうだ。

結局、.htaccessで制限を行った。



サーバのIPアドレスとドメイン名の両方を記述した。



共に有効なのか、どちらかだけが有効なのかは確かめていないが結果はOK。

他の環境からのアクセスは受け付けなくなった。