php - 阻止直接访问页面，但允许嵌入 iframe

Question

我能否阻止对文件的直接访问，但允许该页面作为 iframe 嵌入到其他页面中？

我在服务器端使用 Apache 和 php，要包含的文件在同一个域中。

Answer 1

也许不是最好的解决方案(因为某些浏览器或路由器会删除它)但您可以使用 HTTP_REFERER 服务器值吗？

类似于:

<?php
if($_SERVER['HTTP_REFERER'] !== 'http://my-domain.com/page-x') {
    header('HTTP/1.1 403 Forbidden');
    exit;
}
//rest of code here