AngularJSから利用するサーバー側APIを、AngularJS由来の アクセスのみに制限したい。

Question

AngularJSで、Webアプリを作成しております。
サーバー側のAPIをAngularJS由来のアクセスのみ
許可するようにしたいのですが、なにか良い方法
はございませんでしょうか？

ログイン等のアクセス制限は行わない前提です。

以上、ヒント・解決方法等、ご教授頂ければ
幸いです。

よろしくお願い致します。

Answer 1

セッションCookieを構築しない限り、厳格に行うのは無理です。

AngularJSも、ブラウザ内で動くJavaScriptですので、全ソースがユーザーのところに渡ります。そのため、どのような認証をかけようとも、クライアント側で同じリクエストを再現させることができてしまいます。

Comments

[tama2015]

回答ありがとうございます。全ソースがクライアントに渡る以上、原理的には無理なんですね。