来自多个来源的 http 标头重定向

Question

这是我的工作设置

主页 --> 论坛页面

您只能从主页访问论坛页面。如果您从其他任何地方访问论坛页面，您将返回主页。

这是我的论坛页面上的代码，它按预期工作

if($_SERVER['HTTP_REFERER']!=='https://homepage.com/folder/mainpage.php')
{
    header('Location: https://homepage.com/folder/mainpage.php');
    exit;
}

但是

如果我从论坛子页面返回，我也会返回主页。 论坛页面如下所示

https://homepage.com/folder/forumpage.php?page=view&entry=16

这就是我想要实现的目标

主页面 --> 论坛页面

所以现在我需要在我的论坛页面上设置另一个规则，该规则也接受来自论坛子页面的返回。由于我无法定义每个子页面，因此我想像这样在末尾添加通配符

https://homepage.com/folder/forumpage.php?page=*

我只是不知道如何使用正确的语法将其添加到上面的第一条规则中以使其正常工作。任何想法都受到高度赞赏。

Answer 1

我猜你可以这样做

if($_SERVER['HTTP_REFERER']!=='https://homepage.com/folder/mainpage.php' 
    && substr($_SERVER['HTTP_REFERER'], 0, 47) !== 'https://homepage.com/folder/forumpage.php?page=')
{
    header('Location: https://homepage.com/folder/mainpage.php');
    exit;
}

不过，这个设置让我很担心。我不会依赖$_SERVER['HTTP_Referer']；浏览器不保证正确设置或根本不设置。我特别担心这个问题被标记为安全性，因为这没有提供真正的安全性。