使用 JSON API 获取网站 URL 的最佳方法

Question

我正在使用 PHP 和 json 来制作 API，我想限制对它的访问。 最用户友好的方式（在我看来）是每个用户的 APIKey。 我想做的是检查谁在使用/请求 json，然后我可以检查该站点的密钥（我知道如何做最后一部分）。 （密钥将附加到站点 url ?key=KEY）

我试过了

$_SERVER['HTTP_REFERER'];

但显然，如果您被重定向到我的网站，这只会显示最后一个网站。

我希望这不是太主观，而且我真的不知道如何以任何其他方式解释这一点。希望有人能理解我想要做什么，也许有更好的解决方案？ 我对制作 API 至少是有限的有点陌生。 谢谢！

Answer 1

引荐来源网址由网络浏览器设置，为您提供用户在访问您的网站之前浏览的最后一页。如果您使用 API 密钥对站点进行身份验证，并且该站点将 API 密钥嵌入到他们的 JS 代码中，以便访问者可以直接访问您的 API，则使用 API 密钥和引用者进行速率限制将允许攻击者对您的 API 进行 DOS，直到特定站点已被限速（因为攻击者知道 API 密钥，并且引用者很容易被欺骗）。