如何保护 Node JS 应用程序免受未识别客户端的影响



我正在使用带有ExpressJS的NodeJS v4.2.6应用程序来处理Rest API调用。我正在使用Java,Python和DOT Net编程接口进行API调用。

是否有可能确定请求是通过 CURL 命令或其他方式发出的,以及如何限制这些请求。

No.HTTP 请求是 HTTP 请求。您无法使用任何方法可靠地识别用于创建它的工具。

访问通常通过使用机密(例如用户名 + 密码(来限制。

最新更新