Определить входящий URL / HTTP_REFERER без подмены

Question

Краткое объяснение:

Пользователь получает встроенную ссылку iframe (например:

1. Использование HASH из URLопределите пользователя, проверьте, поступает ли запрос с одного из доменов пользователя, и увеличьте представление.

2. Логика подсчета просмотров: если покупатель (пользователь, а не мой) вызывает страницу пользователязатем увеличьте количество просмотров, и покупатель одного и того же пользователя может вызывать страницу столько раз, сколько он хочет, в течение следующих 30 минут, без увеличения представления.

Любой совет, как 1. и2. может быть реализовано. Спасибо за вашу поддержку.

Answer 1

Я бы предложил предложить API своим клиентам и использовать Паспорт (OAUTH2) для аутентификации, поскольку HTTP_REFERER можно изменить, и ничто не мешает мне взять токен от одного из ваших клиентов.