javascript - 特定のドメインのみが呼び出すことを許可する JavaScript API を作成することは可能ですか?

Question

Javascript API を介してさまざまな Web サイトにデータを提供したいのですが、他の Web サイトがバックエンド コードを変更する必要はありません。

これを行う最善の方法は、JSONP を他の Web サイトに提供することだと思います (間違っていたら訂正してください)。

ただし、誰でも API を使用できるようにしたくはありません。API の使用を制御するためのオプションは何ですか。