如何强制API调用来自授权站点

Question

我需要检查什么（需要什么请求参数）才能确保调用我的API的人确实是与该密钥相关联的域，并且他们的密钥未在多个域上使用？

Answer 1

使用'REMOTE_ADDR'或'REMOTE_HOST'

$_SERVER

$ip   = $_SERVER['REMOTE_ADDR'];
$host = $_SERVER['REMOTE_HOST'];