Ajaxリクエスト - 現在のサーバー

から制限され、私は、次のJSコードを持つHTMLページがあります。Ajaxリクエスト - 現在のサーバー

<script type="text/javascript"> 
    $.ajax({ 
     url   : "get.data.php", 
     type  : "POST", 
     dataType : 'json', 
     data  : {'data01': param01, 'data02': param02}, 
     success  : function(data){ 
       //parsing the code 
     } 
    }); 
</script>

をさて私は、要求がどこから来ているPHPのget.data.phpを検出することを希望それが信頼されたサーバーから来たものであれば正しく答えるか、リモートの未知のサーバーから来ている場合はその要求を無視する。

私はいくつかのアイデアを持っていますが、私は他の提案を聞きたいと思います。

新しいヒント：私は私のウェブサーバ上の唯一の私のWebアプリがアクセスしretriveデータを、そのようなget.data.php などのサービスのPHPスクリプトからとの他のWebサーバ上の他のWebアプリケーションが直接get.data取り組むことを回避することができることを望みます。私のwebappをバイパスして、データを取得するphp。

出典

2012-03-15 kante

信頼できるサーバーはどういう意味ですか？。すべてのユーザーが追跡されますか？ –

AJAXリクエストはサーバーではなくブラウザからのリクエストです。あなたのユースケースが何であるかはわかりません。一部のユーザーをブロックしますか？ –

@duke Webサーバー上の私のWebアプリケーションだけがget.data.phpなどのサービスPHPスクリプトからデータにアクセスして取得できるようにしたい他のWebサーバー上の他のWebアプリケーションが直接get.data.phpをアドレス指定してデータを取得しないようにしたり、私のwebappをバイパスします。 – kante

あなたは、その信頼できるかどうか

例ならば、独自のデータにその情報を比較し、要求に関する情報を取得するために$_SERVER変数を使用することができます：$_SERVER

ため

$remote_ip = $_SERVER['REMOTE_ADDR']; // get ip of the request

PHPマニュアル

出典

2012-03-15 09:34:41 trembon

上記のスクリプトを含むリクエストとget.data.phpへのリクエストが別々のIPから来ているので、あなたのアドバイスはうまくいきません。 webserverIP）、たとえget.data.phpが最初のページから続いて呼び出されたとしても。 – kante

@kanteはJavaScriptから呼び出すと$ _SERVER ['HTTP_REFERER']に設定されていますか？しかし、その値はブラウザによって設定されています – trembon

$ _SERVER ['HTTP_REFERER']は私の最初のアイデアでした...しかし、必ずしも動作するとは限りません... Http_refererが設定されていないケースがあります。誰のためにも、たとえアプリケーションの所有者であっても答えがない – kante

Ajaxリクエスト - 現在のサーバー

答えて

関連する問題