X-Forwarded-Forを使って、バックエンドでアクセス制限

バックエンドサーバーで、IPを使ったアクセス制限をすると
クライアントがフロントエンドのIPアドレスになってしまうため
意味が無い。そこで、X-Forwarded-Forを使って制限をする。

.htaccess

  SetEnvIf X-Forwarded-For "192\.168\.0\.[0-9]{1,3}" apal

  order deny,allow
  deny  from all
  allow from env=apal

すぐに書き方を忘れてしまうので、備忘録です。