У меня есть сервер написанный на Spring (REST Api сервер) и сайт написанный на ReactJS. Теперь мне надо соединить данные два приложения между собою. Это достаточно легко, но тут есть небольшая загвостка:
- Доступ к серверу может получить только приложение, которое работает с такого-то IP или находится на таком-то домене.
- Если бот/человек пытается получить данные с серверу не с моего сайта, то ему будет отправлено сообщение об отказе.
Подскажите, пожалуйста, как лучше всего реализовать данную вещь?
P.S. На сайте нет формы для авторизации!
Как вариант, я думаю использовать JWT-токен (One-time token). То есть открывается приложение на React, ему как-то выдается токен и когда это приложение отправляет запросы на сервер, то в запрос вставляется данный токен. Но я не могу ничего подобного найти в интернете