防止以编程方式调用 django-rest-framework API

Question

我正在使用django-rest-framework，它接受来自前端javascript 的API 请求。我的前端 javascript 和后端 django API 托管在同一个 apache 服务器上，并且在同一个域中。

有没有一种方法可以确保我的 API 只能通过前端 javascript 访问，而不是通过 curl 命令或任何其他编程方法？

Answer 1

我不确定，API 的本质是让那些拥有请求信息的密钥和正确方法的人可以访问它，但如果您只想要您的数据库，还有其他工具可以达到相同的效果可从您的网站访问。看看 django ajax https://github.com/yceruto/django-ajax 它通过在返回 json 响应的视图上抛出一个装饰器来工作。我发现它是一个非常有用的工具。