通過限制請求源

Question

保護REST API，我要創建一個REST API，將服務於資源的移動應用，這些包括的iOS & 的Android智能手機。

現在我關心的是限制我的API只處理來自應用程序的請求，這意味着如果請求是通過瀏覽器完成的，那麼我應該否認它。原因是我擔心XSS攻擊等。

我錯了我現在的想法嗎？如果不是，那麼我該如何告訴請求者來自應用程序？

Answer 1

爲了確保您對服務器資源進行身份驗證/授權/控制請求，您非常關注並確保REST端點安全。

以下是討論一些最佳做法的主題：Best Practices for securing a REST API/web service