Estou criando um sistem utilizando a MEAN Stack e me surgiu uma dúvida ..
Minha aplicação client em angular faz uma solicitação para a api ex: POST http://127.0.0.1/api/produto
Se algum usuário mal intencionado encontrar a url da api ele poderia fazer um post sem passar pelo client da minha aplicação por exemplo, tem alguma forma de evitar/contornar isso ? Tipo fazer com que as requisições para a minha api fossem feitas somente do client que eu permitir ?