php - 获取 POST 请求的域

Question

我有一个脚本可以从其他网站(不同的域)向我的网站发出POST 请求，我需要知道是否可以获取其他域的内容.

比如:helloworld.com 使用我的脚本，它使用 POST 请求 mywebsite.com。 mywebsite.com 如何知道请求来自 helloworld.com？

我已经尝试使用 $_SERVER['REMOTE_HOST'] 但它不起作用。

Answer 1

您需要检查 HTTP referrer .

在 PHP 中，这将是 $_SERVER['HTTP_REFERER'];。

在 JavaScript 中，这将是 document.referrer。

请注意，它可能不准确并且很容易被欺骗，因此应该对它的值(value)持保留态度。

---

提供更多关于如何可靠地执行此操作的详细信息(尽管需要远程服务器的配合):

1. 设secret为任意字符串(abc123)。
2. 令key 为每个请求唯一的随机字符串(例如当前时间)
3. 通过md5(secret + key)生成token。
4. 让远程服务器在 POST 请求中包含 key 和 token(但不是 secret)。
5. 在您的服务器上，确保 md5(secret + key) === token

因为没有人知道 secret ，所以可以保证请求来自远程服务器。当然，然后有人可以从远程服务器请求表单，窃取 key 和 token ，然后将请求转发给你自己……