保護/限制我的API端點到服務器端的使用

Question

我是Node和web開發的新手。我正在開始一個簡單的應用程序開始，並希望限制我的終端用於服務器端調用，即任何其他人試圖訪問他們得到一個403.

但是，經過研究，我發現PassportJS的例子如何保護端點，但它們似乎都是矯枉過正，特別是對於像我這樣的小應用程序。

我是否在反思這個問題，還是應該尋找更基本的解決方案？

Answer 1

你如何需要自己消耗這些終點？我不知道你所要做的只是從另一個文件中調用一個文件。在這種情況下，您不需要將它們暴露爲寧靜的終點。創建方法作爲模塊方法（如在節點模塊中）。然後，只需使用require語法將該文件作爲依賴項引用即可。

只有當需要從另一個Web應用程序調用服務器端時，您才需要寧靜的端點。