仅接受来自授权URL的请求

Question

我正在制作一个网络应用程序，它将重新安装我的按钮安装的其他网站的请求。但只有在网站URL被授权的情况下，它们才会通过。

如何检查来自哪个URL请求？

Answer 1

有很多方法可以处理这种情况1）获取引荐来源网址并使用查找来验证。 2）如果您的客户端可以在您希望的按钮的单击事件上执行服务器端发布，则使用onclick事件来获取传递的令牌并对引用者3进行验证 - 您可以拥有用于验证的身份验证密钥 - 例如hmac身份验证。