Как отфильтровать внешние HTTP-запросы, используя расположение удаленного хоста и параметры GET с Tomcat8?

У меня есть сервер веб-приложений tomcat 8, на котором запущено приложение (/ app). Это / приложение может быть доступно как из внутренних, так и из внешних HTTP-запросов GET, но 1 запрос от внешнего должен быть отфильтрован и возвращает ошибку, если он не был запрошен у localhost.

Запрос имеет следующий шаблон / app? Query = delete & id = a, он должен работать, если это http: // localhost: 8080 / app? Query = deletetel & id = a, но не http: // domain: 8080 / app? Query = удалить & id = a.

Как я могу сделать это только с Tomcat 8 или брандмауэром, если это необходимо? Я использую систему Linux.