限制对自己域的API访问权限？

Question

我提供了一个API（地理编码），并希望为用户提供演示网站。该网站将通过AJAX查询API。有没有限制访问的方法，以便只接受来自网站的请求，以防止免费无限制访问API？

Answer 1

可以使用nginx的检查要求参照标头：

location ~ ^/api/(.*) { 
    if ($http_referer !~ "^http://yourdomain.com"){ 
     return 403; 
    } 
}