关于域名调用权限验证的问题

浏览:364 发布日期:2018/03/17 分类:ThinkPHP5专区 关键字: 域名验证 权限验证
TP5写了一个接口。但我希望这个接口只给某几个域名调用,而不允许其他域名调用。

我想到用$_SERVER['HTTP_REFERER']来获取调用来源域名,和后台填写的进行对比,如果对比成功,就输出内容,否则就提示错误。
但$_SERVER['HTTP_REFERER']好像很容易伪造。

有没有更好的验证方法?
最佳答案
评论( 相关
后面还有条评论,点击查看>>