node-jsサーバのセキュリティー、ネイティブのクライアントがある場合

Question

ターゲットのネイティブなアプリケーションからのHTTP要求のみを受け入れる方法があるのか​​どうか疑問に思っています。

現在のところ、私のnodejsサーバー（Expressを使用している）は、あらゆる手段（郵便配達人の要求さえ）からの接続を受け入れているということです。サーバーが目的のアプリケーションだけを聞くようにする方法はありますか？

Answer 1

TCP/IPはクライアントに依存しないため、サーバーは常にIPベースのブラックリストに載っていない人からの接続を許可します。しかし、好きではないクライアントをブロックするために、トークンやキーワードパラメータなどの手段を簡単に使用することができます。問題は、接続が安全である必要があるかどうか、つまり何らかのトークン交換が必要かどうか、または単に偶発的な損傷を防止したい場合です。 curlは、クライアントがサーバーで何をしているのかをテストする場合に非常に役立ちます。

Answer 2

一部のレベルのセキュリティトークンを使用します。ユーザーがログインした後に生成されるJSON WebトークンでPassport-JWTを使用します。