node.jsのForbit CORSリクエスト

Question

静的なフロントエンドアプリケーションを提供するnodejs Expressアプリがあります。私は、他のすべてのドメインからのアクセスを防止したいエンドポイントを持っています。

1つの解決策はCRSFを使用している可能性がありますが、これを避けることをお勧めします。簡単な方法はありますか？

私のアプリは非常に簡単です：

app.use(express.static(path.join(__dirname, '/dist'))); 
app.use(bodyParser.json()); 

app.post('/endpoint', (req, res) => { 
    res.send(); 
}); 
app.listen(process.env.PORT || 8080); 

Answer 1

は、ドメインには、静的IPを持っていますか？あなたは、あなた自身のすべてのIPのバーからエンドポイントへのアクセスをブロックホワイトリストにあなたのドメインのIPを追加することができます。

express-ipfilter

あなたが設定することによって開始することができ要求をブロックできるように、静的IPを持っていない場合あなたのドメインにAccess-Control-Allow-Originヘッダーが設定されたCORSこれは、ブラウザからのクロスオリジンアクセスをブロックしますが、あなたが望むものに対する完全な修正ではありません。

Configuring CORS