如何禁止邮递员执行API？

Question

我在y服务器端使用节点js，并且我想禁止API在postman中执行，即除browser.I外，我猜测策略可能正常工作，但我不知道该怎么做。可以请任何人提供帮助。谢谢。

Answer 1

您将无法禁止您的API用于任何特定客户端。您可以根据源IP或端口，包含用户代理，API密钥或其他凭据的头部拒绝请求，但是如果您的API可以被访问，则可以由邮递员或其他任何使用相同数据的客户端访问。

要限制人们访问数据的方式，您可以添加API密钥和用户凭据，但具有相同API密钥和凭据的相同用户将能够使用任何其他软件访问您的API，并且没有办法周围。

你可以做的一件事就是例如需要一些头了为邮差限制 - 见受限头和cookie的邮差文档中：

• https://www.getpostman.com/docs/requests

但大家始终能够使用更灵活的工具来发布任何要求如卷曲即会看起来像任何其他有效的请求，如果只有用户具有正确的API密钥和凭证，这实际上是您如何限制对API的访问的唯一方式。