php - 只接受来自定义的推荐人 URL 的访问？

Question

我的网站上有一个 Paypal 按钮，并且我有一个页面，Paypal 会在用户完成付款后将其引导至该页面。我如何确保只有 paypal.com 推荐访问此页面的人？

Answer 1

您可以使用 $_SERVER["HTTP_REFERER"]获取引荐来源网址并对照 paypal.com 检查它

$referer = $_SERVER['HTTP_REFERER'];
$referer_parts = parse_url($referer);
if($referer_parts['host'] == "paypal.com") {
    echo "good";
} else {
    echo "bad";
}

注意:

'HTTP_REFERER'

The address of the page (if any) which referred the user agent to the current page. This is set by the user agent. Not all user agents will set this, and some provide the ability to modify HTTP_REFERER as a feature. In short, it cannot really be trusted.

我认为没有任何可靠的方法可以检查用户来自何处。我可以简单地转到一个 paypal 页面并简单地运行 location.href='http://yoursite.com/yourpage.php' 或在 DOM 中插入一个链接，我可以点击它，而你不会没有任何方法可以知道。

我认为，唯一的方法是，如果 Paypal 将客户发送到您的站点，并提供一个您可以在自己端验证的唯一代码。这样，只有拥有代码的人才能访问您的页面。