特定のモバイルアプリケーションからのAPI呼び出しを許可する

Question

NodeとExpressを使用すると、特定のモバイルアプリケーションからのHTTP REST呼び出しのみを許可できますか？セキュリティの理由から

、私はこれらを達成したい：

1. Allow only specific IP range. Since both of the app is hosted using Azure website. 
2. Allow only connection from specific mobile app. 

Answer 1

使用CORSまたはJSONP

CORS

には例えば、http://mozilla.comがリソースにアクセスできるように、次のように指定できます。

アクセス制御許可元：http://mozilla.com

Answer 2

HTTPヘッダーをチェックしてクライアントipsを取得することができます。here IPリストを使用してIPをチェックし、成功した場合のみリターンします。