"发布请求安全，只有我的网站可以发布到服务器"

Question

我想从 React 向 Node.js 发出一个发布请求，但是在 Payload 的开发者工具中，它向我显示了密钥，如果它向我显示我还没有解决任何问题，有没有办法让我做到这一点安全吗？ 并且没有在开发人员工具中显示 SECRET KEY？

我的反应发布请求代码

     .post("http://.../api/test", {
          secret: process.env.REACT_APP_SECRET_KEY,
          battleData: battleData,
          accountCurent: accountCurent,
        })
        .then(function (response) {}
....

和我的 Node.js 代码

app.post("/api/test", (req, res) => {
if(req.body.secret === process.env.REACT_APP_SECRET_KEY){}
...// I only want when Secret Key is identical by Node to the frontEnd and run my code in Node.js

Answer 1

不，如果秘密是前端的一部分，用户将始终<\/em>能够找到它。 您应该尝试确保不需要秘密，而不是解决该问题。

"

Answer 2

我可以建议您为每个用户动态创建不同的 SECERET_KEY，因此如果任何用户可以找到自己的密钥，它只能在自己的数据中访问并且无法访问不需要的数据，您应该了解有关身份验证和授权检查 passport.js 的更多信息