保护 Node.js API 的方法有很多种，下面给出两种常见的解决方案以及相应的代码示例：

1. 使用 API 密钥进行身份验证：

   • 在客户端请求 API 时，需要提供有效的 API 密钥。
   • 在服务器端，验证客户端提供的 API 密钥是否有效。

   代码示例：

   // 客户端请求 API
   const apiKey = 'your-api-key';
   const url = 'http://example.com/api';
   const headers = { 'Authorization': `Bearer ${apiKey}` };
   
   fetch(url, { headers })
     .then(response => response.json())
     .then(data => console.log(data))
     .catch(error => console.error(error));
   
   // 服务器端验证 API 密钥
   const express = require('express');
   const app = express();
   
   const validApiKeys = ['your-api-key'];
   
   app.get('/api', (req, res) => {
     const apiKey = req.headers.authorization.replace('Bearer ', '');
     if (validApiKeys.includes(apiKey)) {
       // 执行 API 逻辑
       res.json({ message: 'API request successful' });
     } else {
       res.status(401).json({ error: 'Invalid API key' });
     }
   });
   
   app.listen(3000, () => {
     console.log('Server is running on port 3000');
   });
   

2. 使用 JSON Web Tokens (JWT) 进行身份验证：

   • 客户端通过提供有效的 JWT 进行身份验证。
   • 服务器端验证客户端提供的 JWT 是否有效，并从中提取用户身份信息。

   代码示例：

   // 客户端请求 API
   const jwt = 'your-jwt';
   const url = 'http://example.com/api';
   const headers = { 'Authorization': `Bearer ${jwt}` };
   
   fetch(url, { headers })
     .then(response => response.json())
     .then(data => console.log(data))
     .catch(error => console.error(error));
   
   // 服务器端验证 JWT
   const express = require('express');
   const app = express();
   const jwt = require('jsonwebtoken');
   
   const secretKey = 'your-secret-key';
   
   app.get('/api', (req, res) => {
     const token = req.headers.authorization.replace('Bearer ', '');
     try {
       const decoded = jwt.verify(token, secretKey);
       // 执行 API 逻辑
       res.json({ message: 'API request successful', user: decoded.user });
     } catch (error) {
       res.status(401).json({ error: 'Invalid JWT' });
     }
   });
   
   app.listen(3000, () => {
     console.log('Server is running on port 3000');
   });
   

请注意，以上代码示例仅用于演示目的，实际应用中可能需要根据具体业务需求进行适当的修改和改进。