验证服务器发送什么HTTP请求

Question

如何验证发送HTTP请求的服务器是否符合我的要求？

我想制作一个基本的代码保护系统，该软件在允许的网络服务器上运行并执行Am_I_Allowed？对我的服务器的HTTP请求。然后，我的服务器将确定发送请求的服务器，并检查白名单。

IP地址已用完，因为如果受保护的代码在共享主机服务器上运行，它将返回托管公司的IP地址。 $ _SERVER ['REMOTE_HOST']基于IP地址，这将解析网络托管公司的域名。

服务器可以在HTTP请求中发送并用于身份验证，是否有任何独特的（且难以欺骗）？一个简单的密码不起作用，因为如果你把'n粘贴复制到另一个服务器，第二个服务器也会在代码中嵌入一个有效的密码。

非常感谢

Answer 1

使用SSL client-certificate authentication。

另请参阅：Using client certificates with PHP。