Nodejs 接口，通过浏览器窗口直接就能获取到接口返回来的数据，如何禁止？
发布于 7 年前 作者 wiscgazf 3782 次预览 最后一次回复是 7 年前 来自 问答
Nodejs 接口，通过浏览器窗口直接就能获取到接口返回来的数据，如何禁止？如何设置只能通过页面接口请求获得。
9 回复
作者
作者其他话题
- ts 文件写react 函数组件 报错~
- react路由懒加载结合转场动画
- React Navigation 按照文档使用 下载包以后 什么操作都没有 最基本的初始化项目都启动不了 如图所示：
- $lookup 查询关联字段
- mongoose 聚合查询 通过$match 来匹配某个时间段？
- mongoose统计某个数组字段的长度问题？
- req.query 获取查询参数，在IE中出现乱码？
- find查询的数据，我想在任何一个ejs模板中都可以使用他的数据 ，如何做一个公共的，可以全局访问的数据（在ejs模板中）？
- 网页音乐播放器，（同域名）当前页面进行音乐播放，跳转另外一个链接（当前页面打开），怎样让音乐不停止并继续播放？
- mongoose 关联查询 返回查询字段是一个二位数组，数组里边的数据是一个[Object,Object]
- 前后端分离，端口号不同，必须同一个端口才能显示对应的图片
- node render 返回页面 却给我返回了整个页面的字符串？ 什么情况
- 无法访问此网站 127.0.0.1 拒绝了我们的连接请求。
- 如何查找 _id 呢
浏览器窗口和页面接口有啥区别？
改 POST 吧
@waitingsong 浏览器窗口直接输入接口地址 就能获取到数据 想把他给禁止了 现在我写的接口 浏览器都能通过接口地址获得
csrf
禁止的意义何在？
楼主的意思应该是，他提供的 API 接口，只能是他自己的页面来请求。
@atian25 嗯嗯 是的 自豪地采用 CNodeJS ionic
@zhuweiyou 没啥意义 强迫症吧😄ཽ 自豪地采用 CNodeJS ionic
看下 csrf 相关的概念，可以一定程度上的限制
验证header或者body可以限制get请求