API调用可以限制在单个域中吗?

时间:2016-05-30 17:18:38

标签: contentful

我在this thread中看到隐藏来自网站前端的凭据是不可能的,但我想知道是否有一个选项来限制对单个域的调用?防止其他网站链接到相同内容的可能性。

1 个答案:

答案 0 :(得分:1)

目前,Contentful不会限制域名请求。

您使用api密钥(应该保密)来访问您的数据。

我强烈建议您将请求放在服务器后面,以便保密。

这是一个补充示例,其中节点服务器将访问密钥设置为环境变量:

https://tonicdev.com/mrsteele/contentpull