限制客户端访问Node.js / Express应用程序

Question

我创建了一个Node.js应用程序，当iOS应用程序向服务器发出HTTP请求时，该应用程序编辑MongoDB数据库。 iOS应用程序向Express指定的某些路径发出请求，以指示如何编辑数据库。当服务器启动并运行时，任何客户端都可以发出这些HTTP请求，从而导致编辑数据库。验证HTTP请求来自我的iOS应用程序的简单方法是什么，而不是来自网络上的任何地方？

Answer 1

Passport是一个受欢迎的身份验证库，可以帮助您实现目标（使用oauth或其他一种身份验证策略）。