我有一个网站上的Firebase托管，使用静态html，没有服务器端的功能是用来交付的结果。
运行curl -X PURGE https://mywebsite.com -v -L时，结果为：

{ "status": "ok", "id": "20755-1619059392-3560756" }

我需要一种方法来限制此操作到特定的IP，这样就没有人可以重置我的缓存，这可能会导致额外的成本。
此外，Firebase似乎使用Varnish来管理缓存（这是一个空的东西）。
我客户的安全顾问向我们发送了关于如何处理此问题的建议，我不确定这是否是.htaccess语法或其他内容：

# Varnish recommends to using PURGE method only by valid user,
# for example by ip limiting and for other return 405 Not allowed:

acl purge { 
 "localhost";
 "192.168.55.0"/24;
}

sub vcl_recv {
 # allow PURGE from localhost and 192.168.55...
 if (req.method == "PURGE") { 
  if (!client.ip ~ purge) {
   return(synth(405,"Not allowed."));
  }
  return (purge);
 }
}

我不知道如何在Firebase Hosting中应用这个，我也没有使用服务器函数，只是使用了带有以下头文件的常规firebase.json：

"headers": [
        {
          "source": "*.[0-9a-f][0-9a-f][0-9a-f][0-9a-f][0-9a-f][0-9a-f][0-9a-f][0-9a-f][0-9a-f][0-9a-f][0-9a-f][0-9a-f][0-9a-f][0-9a-f][0-9a-f][0-9a-f][0-9a-f][0-9a-f][0-9a-f][0-9a-f].+(css|js)",
          "headers": [
            {
              "key": "Cache-Control",
              "value": "public,max-age=31536000,immutable"
            }
          ]
        },
        {
          "source": "**/*.@(json|eot|otf|ttf|ttc|woff|font.css)",
          "headers": [
            {
              "key": "Access-Control-Allow-Origin",
              "value": "*"
            }
          ]
        }
      ]