Я использую Koa 2 для API и Koa static для деплоя React приложения. Все это находится под доменом, допустим, https://my-domain.ru
Возможно ли как-то запретить запросы с любого другого домена (наример, https://not-my-domain.ru, если его направить на тот же IP адрес)?
CORS, CSP
Спасибо!
Обсуждают сегодня