仅从我的服务器（地址）接受 Jquery 帖子

Question

我的网站有一个通过 jquery 的发布请求。我不希望其他任何人向此帖子发送来自其他站点的请求并接收信息。

是否可以仅从我的站点通过 jquery + php 允许 POST 请求？

也许以某种方式通过Access-Control-Allow-Origin？

更多：一些聪明人会在他的网站上复制我的 POST 请求，并会收到他需要的所有信息。我希望只有当 POST 请求直接从我的网站发送时才会得到答案。

jquery 帖子示例：

$("#get").click(function () {

    jQuery.ajax({

        'type': "POST",

        'dataType': "json",

        'url': "https://example.com/get.php",

        'data': { id: "123", text: "test text" },

        'success': function(response) {

            //var json = response;

            //alert(response);

        }

    });

});

get.php 示例：

<?php

    if(isset($_POST["id"]) && isset($_POST["text"])) {

        $id = $_POST["id"];

        $text = $_POST["text"];

        // If sent not from example.com

        // sql query and echo user information

        // else if sent from another domain ---> DIE ();

    }

?>

Answer 1

我能想到的方法有几种。生成某种密钥并将其与请求一起发送以检查它是否有效。或将其存储在会话中。在.htaccess 中限制 POST 请求仅发送到您的 IP 地址。$_SERVER['HTTP_REFERER']与您自己的域进行比较。