我正在开发一个nodeJS应用程序。到目前为止,我已经了解到可以使用JWT保护路由,我已经实现了这一点。问题是,我不确定如何保护允许用户发帖的路由。
让我们以注册路由为例,此路由将用于用户注册。我希望用户能够发布到此,但只能从我的应用程序。我不希望任何人仅仅是能够通过邮递员和帖子连接到它。你如何保护这类路由。
提前谢谢。
发布于 2019-08-30 16:08:09
您可以使用CORS中间件只允许特定的客户端访问您的服务器https://expressjs.com/en/resources/middleware/cors.html
示例:
var express = require('express')
var cors = require('cors')
var app = express()
var corsOptions = {
origin: 'http://example.com',
}
app.get('/products/:id', cors(corsOptions), function (req, res, next) {
res.json({msg: 'This is CORS-enabled for only example.com.'})
})
app.listen(80, function () {
console.log('CORS-enabled web server listening on port 80')
})
https://stackoverflow.com/questions/57722844
复制相似问题