Adlandırılmış API nasıl doğrulanır sadece web sitesinden alındı?

Question

Bazı API'ları oluşturdum, bu API'ları doğrulamak istiyorum. Örnek için : onun sadece web sitesinden denilen eğer

http://www.domain.in/tool/api/add 
post : {data} 

i yanıtını vermek gerekir. Bunu phalcon'da nasıl yapabilirim?

Answer 1

Yönlendiriciyi HTTP üstbilgisinde kontrol etmeyi deneyin. Referer'ın taklit edilmesinin oldukça kolay olduğunu unutmayın.

if (!empty($_SERVER['HTTP_REFERER']) && $_SERVER['HTTP_REFERER'] == "website_url_here") { 
    //respond 
} else { 
    header('HTTP/1.0 403 Forbidden'); 
}