安全 Vercel 无服务器功能

Question

我目前正在 Vercel 上构建，并将无服务器功能用作 API。 所有函数都在<URL>\/api\/<FUNCTION_NAME><\/code>中可用。 我只想允许我的网页访问 API，但我不知道如何。 我没有任何身份验证\/JWT 系统，因为它是一个相当简单的应用程序。 在 AWS 中，我通常使用 IAM 身份验证或简单的 API 密钥之类的东西。

什么是最佳实践或建议的方法是什么？ 我不确定我是否完全错误地看待这个问题，但我没有找到很多资源。

谢谢！ 桑德罗

Answer 1

正如在此处<\/a>提到的，您实际上可以使用一个简单的方法来使用 QUERY。 例如，如果 QUERY.SECRET_KEY 等于您保存在代码其他位置的密钥，您可以运行函数来授权它，例如。 环境变量。 或者使用相同的方法，但现在您使用客户端发送的授权标头。 这里的例子<\/a>。 你可以使用任何适合你的东西，这只是个人喜好。 希望它的帮助。