restrict node.js restful api access

Question

我想限制客戶端訪問我的restful node.js API。我即將創建兩個不同的接口，一個android應用程序和一個angular.js web應用程序。所有其他第三方應用程序不應授權使用API​​。我正在考慮Google Developers Code之類的東西，爲每個授權的應用程序註冊一個代碼，並在應用程序中某處/某處存儲/隱藏。

Ps。寧靜的服務器是在HTTPS，我沒有處理用戶身份驗證。

Answer 1

我會考慮使用框架（如Passport）來實現OAuth2解決方案。