И снова супер секретные наработки защитить пытаются =)
Нет, нельзя защитить. Чтобы отобразить сайт, браузер должен выкачать все нужные файлы. А соответственно когда сайт загрузился, то файлы уже на компе пользователя.
Если я правильно помню, то это CORS и настраивается очень просто. На запрос OPTIONS отдаете с сервера 204 и следующий запрос доходит уже куда нужно.
Инструкция для Nginx: https://enable-cors.org/server_nginx.html
