在重定向中检查域名

Question

我们在域上有一个Web应用程序。现在，另一个域将通过301重定向到前域来使用此应用程序。有什么方法可以保护应用程序。所以没有人可以直接访问它。推荐人检查是一种方式，但不可靠。

Answer 1

您可能需要在重定向中将密钥和哈希传递给您的webapp。重定向应用程序生成密钥，使用共享密钥对其进行哈希处理，然后将密钥和哈希值传递给您的Web应用程序。您的webapp使用共享密钥对密钥进行哈希处理，如果它等于提供的哈希值，则允许访问。