iframe 위젯 : 어떤 도메인이 캔버스를 iframe하고 있는지 알고 있습니까?

Question

위젯 canvas를 PHP로 생성하고 사이트에서 위젯 iframe을 $ _GET 매개 변수로 사용하는 경우 어쨌든 내 캔버스 페이지 (javascript/php?)에 요청하는 도메인을 얻으려고합니까?

즉 - 다른 같은 암호 기반 시스템 (또는 뭔가 올라오고없이 권한이 없습니다 내 위젯 ...

Answer 1

당신은 귀하의 콘텐츠를 안정적으로을 보호 할 수 없습니다를 사용하는 사람들을 중지 일부 보안 자격 증명을 제시하는 클라이언트 관련). "REFERER"헤더는 신뢰할 수는 없지만 보안을 위해 사용하지 않으려는 경우에는 매우 유용합니다.

"Referer"는 이상한 철자로 요청 헤더로 나타납니다. GET 요청이 생성 된 페이지의 URL을 제공합니다. 클라이언트 브라우저가 완전히 통제하기 때문에 안전하지 않습니다. 누락되었거나 가짜 데이터를 포함 할 수 있습니다.