ローカルサーバーからのみAPIへのアクセスを許可する

Question

apiを他の人が使用するのを防ぎたいです。 JSコード（vue）にapiを使用したいのですが、誰かがページソースを調べてurlからapiになるとどうなりますか？それで彼はpage.com/api/add.php?name=testのようなことをすることができます。そして、彼は今私が望まない単純なurlを使って、私のデータベースにたくさんの行を置くことができます。 /api/フォルダへのアクセスのみを許可することは可能ですか？

Answer 1

サーバーにのみ、指定した起源からのアクセスを許可するように、あなたはAccess-Control-Allow-Originヘッダを使用することができます。これをPHPファイルの先頭に置くことができます。

header('Access-Control-Allow-Origin: http://myserver.com', false);