php - 如何限制API访问受限域名？

Question

我正在创建 RESTful 网络服务，但我想保护这些网络服务并允许访问特定域名。我通过以下 PHP 代码实现了这一点:

 $allowed_hosts = array("domain1.com", "domain2.com", "domain3.com");

  if (!in_array(strtolower($_SERVER["HTTP_HOST"]), $allowed_hosts))
   die ("Unknown host name ". $_SERVER["HTTP_HOST"]);

我想知道这是限制访问的正确方法吗？

Answer 1

<Files "admin.php"><br/>
Order deny,allow<br/>
Deny from all<br/>
Allow from .*domain1\.com.*<br/>
Allow from .*domain2\.com.*<br/>
</Files>

把这个放在你的 .htaccess 文件中，这样它就可以证明只能从 domain1.com 和 domain2.com 访问 admin.php 文件