회사 api 를 고객사에게 노출시키지 않는 방법

안녕하세요. 토큰을 이용해 인가가된 사용자만 접근하는 방식도 있고 여러가지 방법이 있는걸로 알고있습니다. 웹서버를 사용하신다면 nginx단에서 아래와 같은 방법을 이용해 특정 IP(접근 가능한 IP) 외에는 웹서버 내부를 통해 API서버로 들어오지 못하도록 차단할 수 있습니다. 또는 사내 방화벽 프로그램이 있는경우는 프로그램을 이용하는 경우도 있습니다.

1location / {
2    allow 127.0.0.1;
3    deny all;
4    ...
5}