[29] 讓網站更安全，不准直接連我的網站 IP

一旦將網站對外，就要開始面對這個險惡的世界每天遭受一堆攻擊，雖然大部分都無關痛癢，幾乎都是機器人在 scan ip 然後在發一些無意義的請求，或者亂試 api，看能不能試出來...，最好是哪麼好試啦，而且加上我們之前在 JWT 篇章講到的 protected point 技術，request 必須帶上有效的 token 才能使用 api，要成功使用我們的後端，難度已經很高了