Ограничить доступ к URL-адресу JSON в Drupal из приложения

Question

Я работаю в Drupal, который генерирует JSON, который можно оценить по URL-адресу. URL-адрес в свою очередь анализируется приложением (сделанным в титане) для отображения данных.

Теперь проблема заключается в том, что этот URL-адрес может быть публично оценен кем угодно, и вы можете увидеть все детали. С другой стороны, приложение показывает те же данные для ограничивающих пользователей.

Вопрос в том, как я могу ограничить всех, кто открывает URL-адрес через браузер, позволяя приложению оценивать данные по одному и тому же URL-адресу?

URL-адрес выглядит следующим образом: -

http://site.com/section/allowed-users-in-the-list.json 

Большое спасибо.

Answer 1

посмотреть в $ _SERVER ['HTTP_REFERER'] это скажет вам, откуда идет сценарий. Вы можете сделать валидацию там тоже.