本頁內容適用於 Apigee 和 Apigee Hybrid。
查看
Apigee Edge 說明文件。
本頁說明使用進階 API 安全性的最佳做法。
設定用戶端 IP 解析
如果預設的用戶端 IP 解析演算法不適用於您的用途，您可以針對每個環境自訂演算法。請參閱 用戶端 IP 解析。 設定這項設定後，Advanced API Security 就能為每項 API 要求找出並使用適當的用戶端 IP 位址，確保環境中的用戶端 IP 位址解析作業一致。
如要使用用戶端 IP 位址解析功能，您也需要保留 X-Forwarded-For 要求標頭。
保留 X-Forwarded-For 要求標頭
X-Forwarded-For (XFF) 要求標頭是標準標頭，用於識別透過 Proxy 伺服器連線至網路伺服器的用戶端原始 IP 位址。許多平台都提供從傳入要求中移除 XFF 標頭的功能，以確保安全性。不過，如果您使用 Advanced API Security，就不建議這麼做，因為該服務使用的機器學習演算法需要 IP 位址資訊，才能識別濫用流量及計算安全分數。
如何判斷平台是否會移除 XFF 標頭
如要判斷平台是否會移除 XFF 標頭，請發出類似下列的 API 呼叫：
curl https://apigee.googleapis.com/v1/organizations/ORG/environments/ENV/stats/x_forwarded_for_ip?select=avg\(total_response_time\)&timeRange=9/24/2018%2000:00~10/25/2018%2000:00&timeUnit=day \ -H "Authorization: Bearer $TOKEN"
其中 ORG 是您的機構，ENV 則是機構中的環境。
如果平台會移除 XFF 標頭，這會傳回回應，其中第一行會是
"name": "(not set)",
回應中的 (not set) 表示平台正在移除 XFF 標頭。