保护/限制我的API端点到服务器端的使用

Question

我是Node和web开发的新手。我正在开始一个简单的应用程序开始，并希望限制我的终端用于服务器端调用，即任何其他人试图访问他们得到一个403.

但是，经过研究，我发现PassportJS的例子如何保护端点，但它们似乎都是矫枉过正，特别是对于像我这样的小应用程序。

我是否在反思这个问题，还是应该寻找更基本的解决方案？

Answer 1

你如何需要自己消耗这些终点？我不知道你所要做的只是从另一个文件中调用一个文件。在这种情况下，您不需要将它们暴露为宁静的终点。创建方法作为模块方法（如在节点模块中）。然后，只需使用require语法将该文件作为依赖项引用即可。

只有当需要从另一个Web应用程序调用服务器端时，您才需要宁静的端点。