保护/限制我的 API 端点以供服务器端使用

Question

我是 Node 和 Web 开发的新手。我正在开发一个简单的应用程序以开始并希望将我的端点的使用限制为服务器端调用，即任何其他尝试访问它们的人都会得到 403。

但是，在研究之后，我发现 PassportJS 提供了如何保护端点的示例，但它们似乎都有些矫枉过正，尤其是对于像我这样的小型应用程序。

我是不是想多了，还是应该寻找更基本的解决方案？

Answer 1

您自己需要如何使用这些端点？我不知道您是否只想从另一个文件中调用一个文件。在这种情况下，您无需将它们公开为宁静的端点。将方法创建为模块方法（如在节点模块中）。然后只需使用 require 语法将该文件作为依赖项引用。

仅当需要从另一个 Web 应用程序调用时，您才需要服务器端的 restful 端点。