如何在php中获取http请求源

Question

我想创建一个API，为了验证API使用者，我将提供一个API密钥、应用id和应用机密。问题是，我想知道http请求来自哪里，这样我就可以知道发出que请求的主机是否是注册主机。例如：www.someone。com的应用程序id为0001，应用程序机密为1200，api密钥为458。如果此凭据用于发出请求，我想知道请求者是否真的是www.someone。通用域名格式

Answer 1

使用$\u服务器['HTTP\u REFERER']。它是将用户代理引用到当前页面的页面（如果有）的地址。这是由用户代理设置的。并非所有的用户代理都会设置此功能，有些代理还提供了修改HTTP\u REFERER的功能。

对于进一步的限制，您可以执行以下操作。example.com应更改为您的域。

在web配置中设置以下IIS：

add name="Access-Control-Allow-Origin" value="http://www.example.com"

下面是在httpd中设置的Apache。conf/apache。形态

Header add Access-Control-Allow-Origin "http://www.example.com"

Answer 2

Laravel 5:请求中的方法控制器：

$origin = request()->headers->get('origin');

Answer 3

一般来说，这个头应该可以完成这项工作。域名在这个标题中

header("Access-Control-Allow-Origin: " . $_SERVER['HTTP_ORIGIN'] . "");
// use domain name instead of $_SERVER['HTTP_ORIGIN'] above

但如果您想查看更多信息，请使用以下代码段

$allowed = array('domain1', 'domain2', 'domain3'); 

if(isset($_SERVER['HTTP_ORIGIN']) && in_array($_SERVER['HTTP_ORIGIN'], $allowed)){
    // SELECT credentials for this user account from database
    if(isset($_GET['api_key'], $_GET['app_secret'])
        && $_GET['api_key'] == 'api_key_from_db' 
        && $_GET['app_secret'] == 'app_secret_from_db'
    ){
        // all fine
    }else{
        // not allowed
    }
}else{
    // not allowed
}

如果用户必须向您的服务传递更多数据，请使用POST而不是GET