許可されていないウェブサイトで私のAPIを使用しないように制限する

Question

初心者はREST APIです。 私は、それぞれが自分のAPI key)を持っている（複数のユーザーにアクセス権を与えるI（JSON出力を提供します）REST APを作成しました。

を、私は、各ユーザーがだけでなく他のウェブサイトのために、特定のウェブサイトにAPIを使用することができますしたい。

を

例：

（ユニークAPIキーを持つ）ユーザーAが "example1.com" のための私のAPIを取っ

ユーザー-B（ユニークAPIキーとは）example2.com」のための私のAPIを取りました。 "

私のAPIはこれらの2つのサイトで実行する必要がありますので、「example3.com」で実行することはできません。

どうすれば制限できますか？ここでuはCORS（クロスオリジンリソースの共有）を見て達成したい何のため

Answer 1

別post

その上に基本的にはサーバ側（PHP）uが行うことができますあなたの場合は

header('Access-Control-Allow-Origin: *'); 
header('Access-Control-Allow-Headers: X-Requested-With, content-type, access-control-allow-origin, access-control-allow-methods, access-control-allow-headers'); 

で以下のようなもの：より多くのリソースについては

$http_origin = $_SERVER['HTTP_ORIGIN']; 
if ($http_origin == "http://www.domain1.com" || $http_origin == "http://www.domain2.com" || $http_origin == "http://www.domain3.info") 
{ 
    header("Access-Control-Allow-Origin: $http_origin"); 
} 

このpost

012を見てみましょう

コード部の免責事項：https://stackoverflow.com/a/7454204/1027877