呼び出されたAPIの検証方法はウェブサイトのみでしたか？

Question

私はいくつかのAPIを作成しましたが、それらのAPIを検証したいと思います。例のための は：その唯一のウェブサイトから呼び出された場合

http://www.domain.in/tool/api/add 
post : {data} 

私は、応答を与える必要があります。 どのように私はファルコンでこれを行うことができますか？

Answer 1

HTTPヘッダーのRefererを確認してみてください。 Refererは簡単にスプーフィングすることができます。

if (!empty($_SERVER['HTTP_REFERER']) && $_SERVER['HTTP_REFERER'] == "website_url_here") { 
    //respond 
} else { 
    header('HTTP/1.0 403 Forbidden'); 
}