如何保证我的节点 js 端点安全并且只能从我的网站访问？

Question

我在 nodejs 中编码了端点...我使用以下代码来保证它们的安全...

const corsOption = {
    origin: ['https://www.mywebsite.com'],
};
app.use(cors(corsOption));

---

if (host !== "myendpoint.com") {
  return res.status(403).json({ message: "forbidden access" });
}

---

这些能保证我的端点安全吗……还是我必须为我的端点做更多的事情来保证它们的安全……我不希望机器人或其他任何人使用它……我知道它们是公开的，但我想限制访问...请提供任何帮助或建议？？？ 感谢您

Answer 1

为确保您可以控制谁可以访问您的端点，您可以设置令牌身份验证。 当您向端点发送请求时，标头应包括：

Authorization: Token {your token}

在您的端点中，您可以检查令牌是否已授权（通过将授权令牌存储在数据库中）。如果令牌未被识别，您可以发回 403 错误。