通过域名限制API访问

可以使用HTTP引用头和/或Referrer策略来限制API访问，以下是一个示例代码：

const whitelist = ['https://example.com', 'https://subdomain.example.com']; app.use(function(req, res, next) { const referrer = req.get('Referrer'); const origin = req.get('Origin'); if (whitelist.indexOf(referrer) > -1 || whitelist.indexOf(origin) > -1) { // 允许访问API next(); } else { // 否则返回403错误 res.status(403).send('Forbidden'); } });

上述代码将HTTP Referer头和Origin头与白名单中的域名进行比较。如果请求的Referer或Origin在白名单中，则允许访问所请求的API。否则，返回HTTP 403 Forbidden错误。