Есть ли способ запретить доступ к приложению через localhost?
Его следует видеть только внутри электронного приложения, поэтому, если вы перейдете на localhost: 3000, на нем должно появиться сообщение «Не удается связаться с веб-сайтом».
В данный момент npm start вызывает "start": "concurrently \"cross-env BROWSER=none yarn react-scripts start\" \"wait-on http://localhost:3000 && electron .\"",, который не открывает новое окно браузера на localhost: 3000, но если вы сделаете это вручную, он по-прежнему будет отображать тот же контент, что и в электронном приложении.