Обеспечение вызова GET

Question

У меня есть файл caller.php, который принимает GET URI, который задает значение для поиска в базе данных.Затем данные возвращаются в формате JSON с использованием php.

Я хочу защитить caller.php, чтобы он был доступен только с другой страницы, get.php, с помощью вызова AJAX.

Как лучше всего это сделать?

Answer 1

Я хочу защитить caller.php, чтобы он был доступен только с другой страницы, get.php, с помощью вызова AJAX.

Вы не можете.Вызов AJAX может быть легко подделан, как и его источник.

На стороне сервера нет надежного способа определить, является ли вызов Ajax или нет, и откуда он поступил.

Вам необходимо защитить свой ресурс Ajax таким же образом, вы бы защитили обычную страницу - например, через систему авторизации, такую ​​как логин пользователя и т. Д.

Без такой системы авторизации вы должны предполагать, что каждый может получить доступ к URL.

Answer 2

Вы можете проверить сеанс, чтобы увидеть, авторизован ли вызов или нет. AJAX-запросы отправят вам файл cookie сеанса PHP. Это предполагает, что caller.php защищен какой-то системой входа пользователя, которая использует сеансы