如何阻止子域直接访问

Question

如何阻止子域名直接访问。我想只允许子域通过主域。

EX：facebook不允许直接使用chat.facebook.com。像这样如何阻止子域直接访问。

Answer 1

我认为你可以用一种棘手的方法来实现它。例如，当您从主域访问子域时，可以从主域创建会话或cookie并将其存储在子域数据库中。然后，每次访问子域时，它都会将当前会话与存储在数据库中的会话进行比较。

通过这种方式，可以拒绝每个直接访问除主域之外的子域，因为没有会话存储在数据库中进行比较。