限制對自己域的API訪問權限？

Question

我提供了一個API（地理編碼），並希望爲用戶提供演示網站。該網站將通過AJAX查詢API。有沒有限制訪問的方法，以便只接受來自網站的請求，以防止免費無限制訪問API？

Answer 1

可以使用nginx的檢查要求參照標頭：

location ~ ^/api/(.*) { 
    if ($http_referer !~ "^http://yourdomain.com"){ 
     return 403; 
    } 
}