php - 检测api访问密码保护区

Question

我正在使用一个名为 I'm PDF 的简单服务在在线发票上创建 PDF 版本。现在，客户端必须登录才能看到在线版本，但结果是，api 服务也无法访问它。我如何检测到 pdf 服务正在访问该站点，并相应地在没有密码的情况下允许它访问该站点？

我以为 $_Server['http_referrer'] 可以做到，但我没有任何运气。我什至不确定变量是什么，所以每当访问该页面时，我都会通过电子邮件将 var_dump($_Server) 发送给我。当我转到页面时它发送得很漂亮，但是当生成 pdf 时，运气不好。

有什么想法吗？

感谢您的帮助!

Answer 1

您需要识别用户。使用此服务的唯一方法似乎是向 pdf URL(GET 参数)附加一些内容。

所以在服务器端创建一些 secret ，用它签署用户 ID，将它附加到 impdf URL 并根据请求用你的 secret 解析它。您最终将获得可用于授权的用户 ID。