11/08/31 22:59:51.93
あるphpスクリプトに、同ドメイン外からのアクセスは出来ないようにしたいです。
・できるだけ利用者には制限していることを意識されないようにしたい。
・BASIC認証→いちいち入力が発生する
・httpd.confや.htaccessで参照元を指定して弾く→確実性が低い
・sessionでログインしてるか判定→できればログインは作りたく…
公開したくないAPIのようなものなんだけど、
sessionでやるしかないのかな？
11/08/31 22:59:51.93
あるphpスクリプトに、同ドメイン外からのアクセスは出来ないようにしたいです。
・できるだけ利用者には制限していることを意識されないようにしたい。
・BASIC認証→いちいち入力が発生する
・httpd.confや.htaccessで参照元を指定して弾く→確実性が低い
・sessionでログインしてるか判定→できればログインは作りたく…
公開したくないAPIのようなものなんだけど、
sessionでやるしかないのかな？