没有用，后端暴露的api都可以访问，目前想到的是除了限制refer，还没有想到其他方案
当然，如果权限完善的话，也不是什么大问题

【 在 GoGoRoger 的大作中提到: 】
: 一般写nginx规则吧，然后后端写一些简单的校验啊
: ※ 来源:·水木社区 http://www.mysmth.net·[FROM: 123.121.150.*]
--
FROM 119.139.196.*