仅当我的服务器重定向到 Web 应用程序时才允许访问它

Question

我的问题与this one非常相似

思路如下。

我有一个用 Node（特别是 Sails.js）编写的应用程序，它是一个简单的发票表单。

还有一个在 Laravel 中。

所以我想要的是，如果 Laravel 应用程序的一个控制器重定向到它，用户只能访问该表单（Sails 应用程序）。

上面的链接说我可以使用会话，但正如您所见，这是非常不同的应用程序。所以我正在寻找最简单和最好的方法。

任何建议都很受欢迎，或者如果您有更好的方法来解决这个问题，请告诉我。谢谢

Answer 1

可能最简单的方法是在 Sails 控制器中使用引用标头并进行简单的比较检查。

例如：

getinvoice : function(req, res, next) {
  var referer = req.headers.referer;
  if(referer != 'http://somedomain.com/pageallowedtocallgetinvoice'){
    return res.forbidden();
  } else {
    ...
  }
}