仅接受来自授权URL的请求

Question

我正在制作一个Web应用程序，它将接收安装了按钮的其他网站的请求。但是，只有在授权网站URL的情况下，它们才会通过。

如何检查来自哪个URL请求？

Answer 1

有许多方法可以处理这种情况：1）获取引荐来源网址并使用查找进行验证。2) 使用 onclick 事件获取传递的令牌并针对引用进行验证 3) 如果您的客户端可以在您想要的按钮的点击事件上进行服务器端发布 - 您可以拥有用于验证的身份验证密钥 - 就像 hmac 身份验证。