У меня есть веб-приложение Apps Script, которое обслуживает запросы GET (через doGet
). Я хочу убедиться, что он вызывается только с моего сайта, например Я хочу способ аутентификации запроса. Тем не менее, объект документа недоступен в скрипте Apps, поэтому я не могу проверить document.referrer
. Как мне получить доступ к источнику запроса?
Если это невозможно, есть ли способ разрешить обработку запросов только с моего сайта и отклонить другие запросы? Я использую ajax, чтобы сделать запрос.