仅接受来自授权 URL 的请求

Question

我正在制作一个网络应用程序，它将接收来自安装了我的按钮的其他网站的请求。但只有在网站 URL 被授权的情况下才会通过。

如何查看来自哪个 URL 请求？

Answer 1

有很多方法可以处理这种情况 1) 获取引荐来源网址并使用查找来验证。 2) 使用 onclick 事件获取传递的令牌并针对引用者进行验证 3) 如果您的客户端可以在您想要的按钮的单击事件上执行服务器端发布 - 您可以拥有用于验证的身份验证密钥 - 就像 hmac 身份验证一样。