限制 node.js restful api 访问

Question

我想限制客户端访问我的 restful node.js API。我即将创建两个不同的界面，一个 android 应用程序和一个 angular.js 网络应用程序。不应授权所有其他第三方应用程序使用 API。我正在考虑类似 Google Developers Code 之类的东西，为每个授权应用注册一个代码，并在应用中存储/隐藏某处/以某种方式。

附言。 restful 服务器在 HTTPS 下，我不处理用户身份验证。

Answer 1

我会考虑使用诸如 Passport 之类的框架来实现 OAuth2 解决方案。