微服务项目中Htpp请求问题

Question

目前前端所发请求，可以统一通过网关转发到各个服务中。
但直接请求单个服务地址也是可以访问的。
问题： 想拦截掉直接请求到服务上的http，统一让走网关。

Answer 1

网关和各个服务之间是RPC还是HTTP。
RPC的话各个服务不要暴露http端口就可以了
http的话，需要添加定向防火墙，只允许白名单里的ip可以访问各个服务，而白名单里就是网关的ip和互相有调用的各个服务所在的ip

Answer 2

在走网管的url上加token令牌,服务上加过滤器，没有令牌的url全部过滤掉。