PHP referrer: Как убедиться, что запрос действительно исходит от того, откуда он должен прибыть из

Question

Я хотел бы поместить ссылку на мой сайт в других «одобренных» доменах. Когда они нажимают на ссылку, она переходит на страницу, которая проверяет реферер ($ _SERVER ['HTTP_REFERRER']), чтобы убедиться, что они пришли из домена, который одобрен для моей ссылки. Это может быть подделано, так как я могу убедиться, что клики действительно поступают из одобренных доменов?

Answer 1

Вы не можете этого сделать. Вы не можете предотвратить перенаправление реферера.

Альтернатива будет возможна, если есть сотрудничество между несколькими сайтами. Например, ссылки на других сайтах, принадлежащих вам, могут передавать токен в качестве параметра в URL-адресе, который можно использовать только один раз и который вы могли бы затем проверить.

Возможны несколько стратегий валидации. Ваш сайт может связаться с другим сайтом и спросить его, действительно ли прошедший токен, или вы можете использовать подпись с токеном, действующим как nonce, поэтому вам не нужно было связываться с другим сайтом.