Node.js 获取访问API express.js的url

我将node.js与express.js一起使用。 我公开了一些API，我希望我的API只接受我的网站的请求

例如，用户A使用我的网站并发出一些请求，如登录，如果node.js/express.js检测到请求来自，则继续，否则忽略

---

我不希望任何人从他们的本地计算机或使用他们的程序访问我的API。

您需要在每个请求中发送一个安全令牌，以便只有有效的用户才能访问系统和API。

我将使用CORS，它允许您向浏览器指定允许哪些域访问页面，如果域不允许，浏览器将阻止站点访问您的API