内部使用のみの保護されたAPIを作成する

Question

私は自分のウェブサイトのためにいくつかのjsonを生成する簡単なWebサービスを作成しましたが、これはphpを使用して作成されています。私はそれが私のウェブサイトだけに利用可能でなければならないということです。私の許可なく誰もそのウェブサイトでそのjsonを使用することはできません。

PHPでそのための最善の方法は何ですか？

Answer 1

HTTP_REFERRERヘッダーフィールドを試してみることもできますが、簡単になりすまして安全ではありません。

PHPセッションの使用はどうですか？

は、APIリクエストを処理するときにその存在を確認した後、あなたのメインページのスクリプトでのセッションでいくつかの変数を設定します。セッション内の変数が設定されていない場合は、コンテンツを提供しないでください。

Answer 2

OAuthを試してみると、これは広く提案されています。

Answer 3

のみ、サーバーのIPがサービスにアクセスできるようにします。それとも、ブラウザから呼んでいるということですか？

次に、あなたは、あなたがそれを呼び出すために認証されていることを証明し、サービスへのトークンのいくつかの種類を渡す必要があるだろう。

Answer 4

は、検証するために、あなたのIPアドレスから独立しているこのようにクッキーを使用してください。