php怎么實現(xiàn)禁止跨域訪問

這篇文章給大家分享的是有關(guān)php怎么實現(xiàn)禁止跨域訪問的內(nèi)容。小編覺得挺實用的，因此分享給大家做個參考，一起跟隨小編過來看看吧。

作為一家“創(chuàng)意+整合+營銷”的成都網(wǎng)站建設機構(gòu)，我們在業(yè)內(nèi)良好的客戶口碑。創(chuàng)新互聯(lián)提供從前期的網(wǎng)站品牌分析策劃、網(wǎng)站設計、網(wǎng)站設計、網(wǎng)站建設、創(chuàng)意表現(xiàn)、網(wǎng)頁制作、系統(tǒng)開發(fā)以及后續(xù)網(wǎng)站營銷運營等一系列服務，幫助企業(yè)打造創(chuàng)新的互聯(lián)網(wǎng)品牌經(jīng)營模式與有效的網(wǎng)絡營銷方法,創(chuàng)造更大的價值。

php實現(xiàn)禁止跨域訪問的方法是，判斷HTTP Referer，如果沒有Referer或者Referer是在非本地訪問的，那么就禁止訪問。

本文操作環(huán)境：windows10系統(tǒng)、php 7.3、thinkpad t480電腦。

我們可以通過如下兩種方式來實現(xiàn)禁止跨域訪問。

方法一：判斷 HTTP Referer

HTTP Referer是header的一部分，當瀏覽器向web服務器發(fā)送請求的時候，一般會帶上Referer，告訴服務器我是從哪個頁面鏈接過來的，服務器以此可以獲得一些信息用于處理。

在 post 請求 “文件” 或 “函數(shù)” 的最開始地方加入判斷 HTTP Referer：以下為 php 代碼，不語言做法相同。

• 沒有 Referer ，屬于直接訪問連接。如 http://www.a.com/ajax.php 返回 error

• 有 Referer ，但不是本站訪問，Referer 不包含 a.com domain。返回 error

// 如果（沒有 Referer 或者 Referer 非本地訪問的）return 'error' 或 die() 程序結(jié)束
if(!isset($_SERVER['HTTP_REFERER']) || !strstr($_SERVER['HTTP_REFERER'], 'http://www.a.com/')){
    echo "error";
    die();
}

方法二：服務器端禁止跨域訪問

Nginx禁止跨域訪問某個PHP文件

location ~ \.php$ {
    ...

    #新增代碼 start -------------------------------------

    # 假設 ajax.php 文件路徑是 /includes/ajax.php 和網(wǎng)站域名是 www.a.com

    # 新增一個變量 $nolocal 值為 1
    set $nolocal 1;

    #下面開始判斷，不是 POST 或者請求路徑不是 ajax.php 的路徑或者請求來源屬于本站域名時，都設為 0

    #因為 nginx 不支持多條件判斷，這里用三個 if ~
    if ($request_method != POST) {
        set $nolocal 0;
    }
    if ($request_uri != /includes/ajax.php) {
        set $nolocal 0;
    }
    if ($http_referer ~* "www.a.com") {
        set $nolocal 0;
    }

    #經(jīng)過上面的篩選，值是 1 的，也就是本站外來源POST ajax.php 數(shù)據(jù)過來，直接返回 403 拒絕處理
    #這樣，其他來源的請求就浪費不了你的PHP進程了。
    if ($nolocal) {
        return 403;
    }

    #新增代碼 end -------------------------------------

    ...
}

感謝各位的閱讀！關(guān)于“php怎么實現(xiàn)禁止跨域訪問”這篇文章就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，讓大家可以學到更多知識，如果覺得文章不錯，可以把它分享出去讓更多的人看到吧！

名稱欄目：php怎么實現(xiàn)禁止跨域訪問
新聞來源：http://bm7419.com/article6/jjsoog.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供企業(yè)建站、建站公司、商城網(wǎng)站、軟件開發(fā)、網(wǎng)站建設、網(wǎng)站收錄

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)