限制客户端访问 Node.js/Express 应用程序

Question

我创建了一个 Node.js 应用程序，它在 iOS 应用程序向服务器发出 HTTP 请求时编辑 MongoDB 数据库。 iOS 应用程序向 Express 指定的某些路由发出请求，以指示如何编辑数据库。当服务器启动并运行时，任何客户端都可以发出这些将导致编辑数据库的 HTTP 请求。有什么简单的方法可以验证 HTTP 请求来自我的 iOS 应用程序，而不是来自网络的任何地方？

Answer 1

Passport 是一个流行的身份验证库，可以帮助您实现目标（使用 oauth 或他们的其他身份验证策略之一）。