郵便配達員のAPIの実行を拒否する方法は？

Question

私はノードyをサーバー側で使用しています。私は、ポリシーが動作するかもしれないと思っていますが、私はthat.Can誰も助けてください助けてくださいお願いします。ありがとう。

Answer 1

特定のクライアントに対してAPIを許可することはできません。送信元IPまたはポート、ユーザーエージェント、APIキー、またはその他の資格情報を含むヘッダーに基づいて要求を拒否できますが、APIにまったくアクセスできない場合は、郵便受けまたは他のクライアントから同じデータを使用してアクセスできます。

ユーザーがデータにアクセスする方法を制限するには、APIキーとユーザーの資格情報を追加できますが、同じAPIキーと資格情報を持つ同じユーザーは、他のソフトウェアを使用してAPIにアクセスできます。その周りに。

あなたができることは、たとえば次のようなものです。郵便配達のために制限されているいくつかのヘッダーを必要とする - ポストマンのドキュメントに制限ヘッダとクッキーを参照してください。

• https://www.getpostman.com/docs/requests

誰もが常にその意志カールなどのより柔軟なツールを使用して、任意のリクエストを投稿することができます実際のAPIへのアクセスを制限する唯一の方法である正しいAPIキーと資格情報をユーザーが持っている場合は、他の有効なリクエストと同様に見えます。