如何將jQuery.getJSON（）的響應僅限制到某些域？
[英]How to restrict the response of a jQuery.getJSON() only to certain domains?
問題描述
我在clientDomain.com/show.php頁面中有一個jQuery腳本，其中顯示了一些使用jQuery.getJSON（）從serverDomain.com/echo.php頁面加載的數據。 我希望只有允許的域才能顯示數據，因為我不希望未經授權的人在未經我許可的情況下將腳本安裝在自己的網站中。 有什么方法可以將jQuery.getJSON（）的響應僅限制於某些域嗎？ 該解決方案還應防止客戶端使用iframe。 總之，僅當有人直接訪問serverDomain.com/echo.php頁面或允許的客戶端域之一時，才應該看到數據。 預先感謝您的支持！
我的請求/響應腳本的工作方式類似於jQuery.getJSON（）中的第一個示例。 jQuery API文檔
我只能編寫客戶端jQuery腳本（將分發到允許的域）和serverDomain.com/echo.php頁面（這是我的財產）。
1 個解決方案
解決方案1
2 2013-04-06 21:45:40
不要那樣做 而是使用定期更新的身份驗證令牌。 任何人都可以偽造HTTP引薦來源網址。
這是涵蓋SO api身份驗證的SO的一個很好的答案： 基於REST API令牌的身份驗證
如何將 PHP json_decode 修改為 jquery.getJSON()？
[英]How to modify a PHP json_decode into a jquery.getJSON()?
如何在php數組上使用json_encode（），以及如何使用jQuery.getJSON（）？
[英]how to use json_encode() on a php array, and also how to use jQuery.getJSON()?
如何從PHP文件中的jQuery.getJSON獲取數據傳輸的數據？
[英]How can I get the data transfered data from jQuery.getJSON within the PHP file?
聲明:本站的技術帖子網頁，遵循CC BY-SA 4.0協議，如果您需要轉載，請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.