团队milestone-diSPlay项目需要使用authorization的方式访问接口，内部ip白名单 路径为 /api/v1/login/ ，需要开启，由于gateway-nginx内部网段白名单范围过大，担心安全风险，请确认一下是否需要限制gw_svip的网段？ 授权方式为oauth2 password grant，直接填密。鉴于项目处于开发阶段，建议仅开放gw_svip这个网段，限定到最小必要原则。
团队milestone-diSPlay项目需要使用authorization的方式访问接口，内部ip白名单 路径为 /api/v1/login/ ，需要开启，由于gateway-nginx内部网段白名单范围过大，担心安全风险，请确认一下是否需要限制gw_svip的网段？ 授权方式为oauth2 password grant，直接填密。鉴于项目处于开发阶段，建议仅开放gw_svip这个网段，限定到最小必要原则。