Respuesta corta: no puedes. Cualquier persona con conocimiento suficiente puede ver la totalidad de sus solicitudes y respuestas y, por lo tanto, puede emularlas en cualquier otra aplicación. CORS puede restringir lo que puede verse por el front-end, si es que lo hace, y por muchas otras opciones. Sin embargo, todo esto puede ser falsificado y / o simulado por un programador razonablemente inteligente.
Sin embargo, lo que puede hacer es autenticar a sus usuarios y, utilizando el token generado por esa autenticación, asegurarse de que solo los usuarios autenticados y autorizados accedan a su API REST . Esto no restringirá el acceso a su front-end, pero ayudará a mantener alejados a los usuarios no deseados.
La cuestión es que no hay nada que identifique de forma exclusiva su interfaz que no pueda verse y duplicarse y luego enviarse desde otro lugar.
- Estoy aprendiendo C pero quiero ser desarrollador web. ¿Qué debo aprender?
- ¿Cuál es la mejor manera de ajustar el diseño de una página a un nuevo diseño usando HTML, CSS y jQuery?
- Estoy interesado en el desarrollo web. ¿Qué curso debo seguir: J2EE-Struts con Hibernate Framework o J2EE-Hibernate con Spring Framework? ¿Cuál es la diferencia entre los dos?
- Prefiero un lenguaje de programación que use paréntesis, ¿es esta una excusa válida para usar PHP sobre Python o Ruby para el desarrollo web?
- ¿Cuál es el costo de desarrollar un sitio web como Zillow o Realtor?
Otra opción, dependiendo de sus circunstancias, podrían ser las restricciones de IP. Puede limitar el acceso a direcciones IP específicas. Un pirata informático puede suplantarlo y pasarlo por alto, pero solo si el pirata informático tenía conocimiento previo de su API (es decir, ubicación, parámetros de solicitud, etc.). Puede hacerlo internamente utilizando CORS, una base de datos y / o algo así como iptables , y muchas otras formas
Primero debe hacerse esta pregunta (tal vez ya lo haya hecho y su pregunta no era específica): ¿Está restringiendo el acceso a su front-end o está restringiendo a los usuarios a los que permite el acceso? El primero no se puede hacer de manera confiable, el segundo tiene numerosas soluciones, la más común de las cuales describí anteriormente.
CORS es un sistema de control de solicitud / respuesta bastante granular, pero no es extremadamente seguro por sí mismo. Si cree que CORS será suficiente para sus necesidades, entonces deberá decidir qué restringir y qué permitir. CORS tiene muchas opciones, por lo que no hay una respuesta genérica. Sin embargo, es bastante sencillo, así que échale un vistazo aquí: control de acceso HTTP (CORS)
