我解释一下情况：我有一个没有安全保护的域名，我有一个Drupal网站。不安全的域和Drupal网站位于同一台服务器上（相同的IP）。
是否有办法只允许Drupal网站通过iFrame访问不安全的域，并为未受保护的域设置IP限制，只允许从Drupal访问。
或者您建议使用HTTP_REFERER可以解决方案吗？
或者唯一的方法是保护不安全的域名？
答案 0 :(得分：0)
这个问题有点模糊/不精确？你是什么意思＆＃34;不安全的域＆＃34;？你的情况在这里是什么？您可以通过这样的方式配置您的Web服务器，只有drupal网站可以访问，而其他内容（无论是什么，我不明白）只能由drupal访问。
例如，在Apache中，您可以设置两个不同的VirtualHost，一个是公共的，另一个只能访问服务器的IP。
为什么你会选择这样的设置并不是很清楚，说实话，也许你可以稍微详细说明你的情景。