Как запретить обращаться к определенной ссылке всем кроме сервера Django?

Question

[Held6991]

Здраствуйте, у меня есть АПИшка, к которой, я хотел бы, чтобы мог обращаться только сам сервер, когда выполняет какие-либо действия, а обычный пользователь нет, как это осуществить?

class FlatsViewSet(viewsets.ModelViewSet):
    permission_classes = [IsAdminUser]

Попробовал так, обычный юзер не может пользоваться функционалом, который используется на сайте при обращении к API

Comments

[Стефан]

Чуть подробней можете расписать, что значит

чтобы мог обращаться только сам сервер, когда выполняет какие-либо действия, а обычный пользователь нет,

Опишите поведение которое хотите получить. Вы просто пишете что

обычный юзер не может пользоваться функционалом, который используется на сайте при обращении к API

получается это API нужно пользователю, значит его не надо запрещать

[Held6991]

Стефан, чтобы пользователь когда пишет вручную адрес API доступа к нему не было, а когда этот адрес вызывает JS скрипт сайта - был

[Стефан]

Held6991, Проверять с какого хоста приходит запрос, если хост не ваш сайт, отклонять, у вас для этого CORS есть

[Стефан]

Held6991, Можете еще сгенерить какой нибудь API ключ и его отправлять в догонку, хранить его на клиенте где нибудь в замыкании, что бы не стащили,

[Стефан]

Held6991, В любом случае полностью защититься врятли получиться, ибо если у пользователя есть на клиенте доступ к этому апи, он может и ручками отправить на него запрос, скопировав все заголовки и куки, максимум что вы можете это усложнить этот процесс