node.js - 可选登录的身份验证方案

Question

我使用的是 express 和 angular 5，所以通常你会根据用户注册进行授权，我需要做的就是通过可选登录打开网站以获得更多功能，但还需要保护我的 API 路由，这样它们就无法从外部访问应用程序。例子：

当应用程序中的操作从端点发出获取请求时，如果请求来自应用程序，则后端应授权该请求，但如果有人试图从邮递员之类的东西发出请求，则将其阻止。

GET https://api.sample.com因此，如果有人试图从外部返回数据，应用程序会请求数据返回GET https://api.sample.com，它应该返回未经授权或错误消息

标签： node.jsangularexpressauthentication