禁用跨域調用

Question

我在想天氣有阻止其他域向我的域發送POST和GET請求的方法。我不能相信最終用戶不會這樣做，我知道同樣的原產地政策可以被繞過。是否有任何有用的方法來阻止/處理來自其他域的請求？

Answer 1

不，這是不可能的。

您可以阻止第三方網站欺騙您的某個用戶使用針對cross-site request forgery的常規防禦措施來提交不良數據。

您無法阻止首先發出的請求，也無法區分瀏覽器發出的請求與網站上運行的非瀏覽器用戶代理髮出的請求之間的區別（儘管你可以實現，例如，基於IP地址的速率限制）。