Este servicio es de consumo máquina-a-máquina (M2M). Para la demo se prueba con un usuario del grupo proxy.
En producción lo consume un sistema (client credentials). Aquí, en navegador, lo prueba un usuario autorizado del grupo proxy-users.
1. ¿Con qué IP salimos?
Llama a checkip a través del proxy. La IP que devuelve es la de salida de API Gateway (rango de AWS), no la tuya.
2. Llamada real a Idealista
Idealista autoriza rangos de IP de AWS. El proxy inyecta la API key (el cliente no la conoce) y reenvía la consulta de un anuncio.
Tu identidad (JWT)
Didáctico: en producción el token no se muestra.