安全 Vercel 無服務器功能

Question

我目前正在 Vercel 上構建，並將無服務器功能用作 API。 所有函數都在<URL>\/api\/<FUNCTION_NAME><\/code>中可用。 我只想允許我的網頁訪問 API，但我不知道如何。 我沒有任何身份驗證\/JWT 系統，因為它是一個相當簡單的應用程序。 在 AWS 中，我通常使用 IAM 身份驗證或簡單的 API 密鑰之類的東西。

什么是最佳實踐或建議的方法是什么？ 我不確定我是否完全錯誤地看待這個問題，但我沒有找到很多資源。

謝謝！ 桑德羅

Answer 1

正如在此處<\/a>提到的，您實際上可以使用一個簡單的方法來使用 QUERY。 例如，如果 QUERY.SECRET_KEY 等於您保存在代碼其他位置的密鑰，您可以運行函數來授權它，例如。 環境變量。 或者使用相同的方法，但現在您使用客戶端發送的授權標頭。 這里的例子<\/a>。 你可以使用任何適合你的東西，這只是個人喜好。 希望它的幫助。