要部署和保护Node.js Express.js API以供远程访问，可以按照以下步骤进行操作：

1. 部署Node.js Express.js API：

   • 在服务器上安装Node.js和npm。
   • 在API项目目录下运行npm install命令，安装项目依赖。
   • 使用工具（如PM2）或自定义脚本启动Node.js Express.js API。

2. 配置API的访问权限：

   • 创建一个.env文件，用于存储敏感信息（如数据库凭据）。
   • 使用.env文件和环境变量来配置API的访问权限。
   • 在API的入口文件中，可以使用中间件（如cors）来限制跨域访问。
   • 配置API的身份验证和授权机制，以验证来自远程访问者的身份。

3. 使用HTTPS保护API：

   • 为API配置HTTPS证书，以加密传输数据。
   • 在Express.js应用中启用HTTPS，可以使用https模块和相应的证书文件。
   • 可以使用工具（如Let's Encrypt）自动获取免费的SSL证书。

4. 实施安全措施：

   • 使用安全的密码存储和验证机制，如bcrypt或Argon2。
   • 限制API的访问速率，以防止滥用和拒绝服务攻击。
   • 过滤和验证所有的输入数据，以防止SQL注入和其他安全漏洞。
   • 定期更新Node.js、Express.js和相关依赖，以修复已知的安全漏洞。

以下是一个示例的Express.js API代码，演示如何使用身份验证和HTTPS保护API：

const express = require('express');
const https = require('https');
const fs = require('fs');
const bodyParser = require('body-parser');
const bcrypt = require('bcrypt');

const app = express();

// 中间件
app.use(bodyParser.json());

// 假设有一个用户数据库
const users = [
  { username: 'admin', password: '$2b$10$1v.5vUakY1g4IB2nKeTBluui0g4Q6.5rL/SO.nSAj6H1h8fxw9UyS' }, // 密码是 "password"
];

// 身份验证中间件
function authenticate(req, res, next) {
  const { username, password } = req.body;
  const user = users.find(user => user.username === username);
  if (!user || !bcrypt.compareSync(password, user.password)) {
    return res.status(401).json({ error: 'Invalid username or password' });
  }
  next();
}

// 路由
app.get('/api/data', authenticate, (req, res) => {
  res.json({ data: 'This is protected data' });
});

// HTTPS配置
const privateKey = fs.readFileSync('privatekey.pem', 'utf8');
const certificate = fs.readFileSync('certificate.pem', 'utf8');
const credentials = { key: privateKey, cert: certificate };

// 启动HTTPS服务器
https.createServer(credentials, app).listen(443, () => {
  console.log('API is running on port 443');
});

注意：上述代码仅仅是一个示例，实际使用中需要根据具体需求进行配置和修改。