如何将jQuery.getJSON（）的响应仅限制到某些域？
[英]How to restrict the response of a jQuery.getJSON() only to certain domains?
问题描述
我在clientDomain.com/show.php页面中有一个jQuery脚本，其中显示了一些使用jQuery.getJSON（）从serverDomain.com/echo.php页面加载的数据。 我希望只有允许的域才能显示数据，因为我不希望未经授权的人在未经我许可的情况下将脚本安装在自己的网站中。 有什么方法可以将jQuery.getJSON（）的响应仅限制于某些域吗？ 该解决方案还应防止客户端使用iframe。 总之，仅当有人直接访问serverDomain.com/echo.php页面或允许的客户端域之一时，才应该看到数据。 预先感谢您的支持！
我的请求/响应脚本的工作方式类似于jQuery.getJSON（）中的第一个示例。 jQuery API文档
我只能编写客户端jQuery脚本（将分发到允许的域）和serverDomain.com/echo.php页面（这是我的财产）。
1 个解决方案
解决方案1
2 2013-04-06 21:45:40
不要那样做 而是使用定期更新的身份验证令牌。 任何人都可以伪造HTTP引荐来源网址。
这是涵盖SO api身份验证的SO的一个很好的答案： 基于REST API令牌的身份验证
如何将 PHP json_decode 修改为 jquery.getJSON()？
[英]How to modify a PHP json_decode into a jquery.getJSON()?
如何在php数组上使用json_encode（），以及如何使用jQuery.getJSON（）？
[英]how to use json_encode() on a php array, and also how to use jQuery.getJSON()?
如何从PHP文件中的jQuery.getJSON获取数据传输的数据？
[英]How can I get the data transfered data from jQuery.getJSON within the PHP file?
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.