防止某些推荐人使用我的oAuth API

Question

根据我的Google API控制台，我的顶级推荐人是https://www.googleapis.com，我认为这是正常的，但紧随其后是http://blocvox.com，我不知道它们是什么，我怀疑为什么他们正在消耗我的很多请求并危及我的上限使用。

如何阻止此引荐来访问我的API？

注意：我没有使用API​​密钥（它支持阻止引用）我正在使用oAuth方法。

Answer 1

详细信息取决于您的API编写内容，但大多数流行的Web框架允许您查看HTTP请求的referrer值。你可以走得更远;大多数Web前端服务器允许您根据引荐来源字段过滤/放弃/拒绝/重定向查询。