私は状況を説明します:私は保護されていない1つのドメインを持っており、私はDrupalのウェブサイトを持っています。セキュリティで保護されていないドメインとDrupalのWebサイトは同じサーバー上にあります(同じIP)。ドメインをパブリックビューから保護するにはどうすればよいですか?
たとえば、DrupalのWebサイトのみがiFrameからセキュリティ保護されていないドメインにアクセスし、未保護のドメインのIP制限を設定してDrupalからのアクセスを許可する方法はありますか?
または、HTTP_REFERERの使用が解決策である可能性がありますか?
セキュリティ保護されていないドメインを保護する唯一の方法はありますか?