假如在阿里云上有个消息队列，是通过 http endpoint 推送到服务器上的 Rails 程序里的，这种情况下，如果这个接口地址暴露了，那等于可以对 Rails 伪造消息了，感觉不是很安全。

这种情况下，一般如何处理呢？

或者说，是不是不应该用 http 推送的方式？