限制 API 访问自己的域？

Question

我提供一个 API（地理编码）并希望为用户提供一个演示网站。该站点将通过 AJAX 查询 API。是否有某种方法可以限制访问，以便只接受来自网站的请求，以防止免费无限制地访问 API？

Answer 1

你可以使用 nginx 来检查请求的 referer 头：

location ~ ^/api/(.*) {
    if ($http_referer !~ "^http://yourdomain.com"){
        return 403;
    }
}