特定のドメインのみが私のPHPファイルにアクセスすることを許可します

Question

私は、許可されたドメインからのものでない限り、ブラウザやその他のものを通して直接PHPファイルにアクセスしないようにしています。

私はこのようなPHPのヘッダアクセス制御 - 許可 - 起源を使用：

header('Access-Control-Allow-Origin: http://www.example.com'); 

しかし、それはまだ直接のアクセスをブロックしません。

UPDATE：

私は方法を.htaccessファイルを試みた：

order deny,allow 
deny from all 
allow from <your ip> 

、あまりにもこの1：

<RequireAll> 
    Require ip <your ip> 
</RequireAll> 

私もドメイン名の両方を使用してみました。

これで私は直接アクセスをブロックすることができましたが、私のアプリケーションのアクセスもブロックしました。

私が取得：

No 'Access-Control-Allow-Origin' header is present on the requested resource. 

と私がコメントを追加しました：

header('Access-Control-Allow-Origin: myappdomain.com'); 

はまだ機能していません。

Answer 1

$_SERVER['HTTP_REFERER']はどうですか？
サンプルコード：

if($_SERVER['HTTP_REFERER'] !== 'gooddomain.com'){ 
    die('Unauthorized access'); 
} 

あなたが送信し、はるかにあなたができることがない受信サーバーの両方を制御しない限り、これは、非常に簡単に操作または変更することができますが。