是否可以仅在 Django REST 中限制来自应用程序的 url 访问

Question

我的 Web 应用程序以 angular 作为前端，Django REST 作为后端。

我的网络应用程序会像这样处理请求

/api/options/user?filter={}

现在是否有可能，如果这些请求是从应用程序发出的，那么它们会通过，但它们直接在浏览器中输入并编辑一些过滤器，然后它们就不起作用了

虽然数据不敏感，他们仍然可以通过控制台看到它，但我只是不希望他们玩它或者至少让它变得困难

Answer 1

您不能依靠 URL 来区分这两种情况。您可以让您的应用程序在请求的标头中提供信息，浏览器不会知道这些信息，但是编写自己的应用程序的人可以模仿您的技术。