如何从未识别的客户端保护Node JS应用程序

Question

我正在使用带有ExpressJS的NodeJS v4.2.6应用程序来处理Rest API调用。我正在使用Java，Python和DOT Net编程接口来进行API调用。

是否有可能通过CURL命令或其他方式识别请求，以及如何限制这些请求。

Answer 1

没有。 HTTP请求是HTTP请求。没有什么可以用来可靠地识别用于创建它的工具。

访问通常通过使用机密（例如用户名+密码）来限制。