php - 确定传入的URL / HTTP_REFERER，而不会被欺骗

简要说明：

用户获得一个iframe嵌入链接（例如：）</p> <ol> <li> <p>使用URL中的HASH，确定用户，检查请求是否来自用户的域之一并增加视图。</p> </li> <li> <p>观看次数逻辑：如果购物者（用户客户，而非我的用户）调用用户页面，则增加了观看次数，并且同一位用户的购物者可以在接下来的30分钟内多次调用该页面，而不增加视野。</p> </li> </ol> <p>任何提示如何实现1.和2.。感谢您的支持。</p> </div> <div class="answer-list"> <h4>1 个答案:</h4> <div class="hr-line-dashed"></div> <p>答案 0 :(得分：-1)</p> <div class="answer markdown-body"> <p>我建议向您的客户提供API，并使用<a href="https://laravel.com/docs/5.7/passport" rel="nofollow noreferrer">Passport</a>（OAUTH2）进行身份验证，因为<code>HTTP_REFERER</code>可以修改，没有什么可以阻止我从您的一个客户那里获取令牌。 / p> </div> </div> </div> <div class="right"> <div style="height:400px"> <script async src="https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js"></script> <ins class="adsbygoogle" style="display:block" data-ad-client="ca-pub-6263610230477973" data-ad-slot="2820756182" data-ad-format="auto" data-full-width-responsive="true"></ins> <script> (adsbygoogle = window.adsbygoogle || []).push({}); </script> </div> <div style="height:20px"></div> <div class="releated-question-wrapper"> <div class="header"> 相关问题 </div> <div class="hr-line-dashed"></div> <ul> <li> <a href="/q/5542048">跟踪传入的URL</a> </li> <li> <a href="/q/6147309">不使用HTTP_REFERER获取Referrer页面</a> </li> <li> <a href="/q/19349849">获得无法欺骗的安全时间戳</a> </li> <li> <a href="/q/21090899">从php中的HTTP_REFERER url中删除短语</a> </li> <li> <a href="/q/21714807">$ _SERVER [“HTTP_REFERER”]未返回完整的URL</a> </li> <li> <a href="/q/33242925">从欺骗URL重定向识别流量 - PHP / Apache</a> </li> <li> <a href="/q/37417596">在着陆页中获取HTTP_REFERER - 带回登陆页面网址</a> </li> <li> <a href="/q/42244415">没有HTTP_REFERER的Django + CloudFront缓存</a> </li> <li> <a href="/q/54671571">确定传入的URL / HTTP_REFERER，而不会被欺骗</a> </li> <li> <a href="/q/56733947">从URL而不是http_referer获取重定向</a> </li> </ul> </div> <div class="releated-question-wrapper"> <div class="header"> 最新问题 </div> <div class="hr-line-dashed"></div> <ul> <li> <a href="/q/68614764">我写了这段代码，但我无法理解我的错误</a> </li> <li> <a href="/q/68614678">我无法从一个代码实例的列表中删除 None 值，但我可以在另一个实例中。为什么它适用于一个细分市场而不适用于另一个细分市场？</a> </li> <li> <a href="/q/68614175">是否有可能使 loadstring 不可能等于打印？卢阿</a> </li> <li> <a href="/q/68614313">java中的random.expovariate()</a> </li> <li> <a href="/q/68614125">Appscript 通过会议在 Google 日历中发送电子邮件和创建活动</a> </li> <li> <a href="/q/68615109">为什么我的 Onclick 箭头功能在 React 中不起作用？</a> </li> <li> <a href="/q/68615123">在此代码中是否有使用“this”的替代方法？</a> </li> <li> <a href="/q/68614097">在 SQL Server 和 PostgreSQL 上查询，我如何从第一个表获得第二个表的可视化</a> </li> <li> <a href="/q/68614427">每千个数字得到</a> </li> <li> <a href="/q/68615239">更新了城市边界 KML 文件的来源？</a> </li> </ul> </div> <div class=""> </div> </div> </div> <div> <script> var host = window.location.host; if (host =="www.thinbug.com"){ (function(){ var bp = document.createElement('script'); var curProtocol = window.location.protocol.split(':')[0]; if (curProtocol === 'https') { bp.src = 'https://zz.bdstatic.com/linksubmit/push.js'; } else { bp.src = 'http://push.zhanzhang.baidu.com/push.js'; } var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(bp, s); })(); } </script> </body> </html>