保护/限制我的API端点到服务器端使用

Question

我是Node和Web开发的新手。我正在开发一个简单的应用程序来开始，并希望限制我的端点到服务器端调用的使用，即任何试图访问它们的人获得403.

然而，在研究之后，我发现PassportJS有一些如何保护端点的例子，但它们似乎都有点矫枉过正，特别是对于像我这样的小应用程序。

我是否在思考这个问题，还是应该寻找更基本的解决方案？

Answer 1

您如何自己消耗这些终点？我不知道你要做的就是从另一个文件中调用一个文件。在这种情况下，您不需要将它们公开为宁静的终点。将方法创建为模块方法（如在节点模块中）。然后只需使用require语法将该文件作为依赖项引用。

只有在需要从其他Web应用程序调用时，才需要服务器端的休息端点。