【发布时间】:2020-09-01 13:04:11
【问题描述】:
我正在为 iPhone 应用程序使用 PHP 中的 REST API。我想知道如何阻止来自 iphone 应用程序以外的来源的呼叫。服务器如何知道它是来自有效源的调用?
【问题讨论】:
-
您可以使用基于 API 密钥的方法以及 $_SERVER['HTTP_USER_AGENT'] 来检查浏览器。这是非常基本的安全步骤
-
没有完美的方法,你可以看看这个:stackoverflow.com/questions/29847842/…