限制API访问

Question

我正在尝试用Node.js创建一个应用程序接口，但我想知道如何才能将对该应用程序接口的访问限制在某个前端网站上。我不希望其他人能够访问API，除非它通过我的前端站点。

Answer 1

配置CORS并将其限制为特定的域。如果可以的话，添加一个授权令牌。