PHP接口如何控制访问
程序员文章站
2022-05-08 08:04:26
...
昨天在创世看小说 突然想看看他们的接口
网页调用接口 按F12 控制台里不是可以显示调用了那些接口么
然后点开能看到参数和返回值
但是那个GET方法的接口我直接访问 返回为非法访问
怎么做这种控制?
(我不知道他们的后台是什么语言 我是学PHP的)
网页调用接口 按F12 控制台里不是可以显示调用了那些接口么
然后点开能看到参数和返回值
但是那个GET方法的接口我直接访问 返回为非法访问
怎么做这种控制?
(我不知道他们的后台是什么语言 我是学PHP的)
回复内容:
昨天在创世看小说 突然想看看他们的接口
网页调用接口 按F12 控制台里不是可以显示调用了那些接口么
然后点开能看到参数和返回值
但是那个GET方法的接口我直接访问 返回为非法访问
怎么做这种控制?
(我不知道他们的后台是什么语言 我是学PHP的)
我猜测那个请求可能校验了 HTTP referer,你直接访问,这个 HTTP 头并没有值。
另外一种做法是,那个GET里面做了某种验证,只允许访问一次,再次访问即提示非法访问。
建议题主贴出 接口 URL,才能进一步帮到你。
接口加了权限,我们现在webserver的api的关键接口都加了权限的,不然多不安全
@开飞机的小蜗牛 说的没错,只是校验了referer. 还有一点就是必须为ajax方式访问. 请求的时候加上下面的头
Accept: application/json, text/javascript, */*; q=0.01
Referer: 域名
X-Requested-With: XMLHttpRequest
就可以顺利访问
php 用get_headers() 就可以获取头信息, 然后进行校验
当然要有权限访问了,或者加token了,随便谁都能访问不安全,页浪费服务器资源 增加服务器负担
推荐阅读
-
PHP如何使用JWT做Api接口身份认证的实现
-
PHP 的ArrayAccess接口 像数组一样来访问你的PHP对象
-
MySQL/Postgrsql 详细讲解如何用ODBC接口访问MySQL指南
-
PHP 关于访问控制的和运算符优先级介绍
-
关于访问控制的一首PHP面试题(对属性或方法的访问控制)
-
Apache2.4.x版wampserver本地php服务器如何让外网访问及启用.htaccess
-
如何基于JWT实现接口的授权访问详解
-
如何基于JWT实现接口的授权访问详解
-
如何禁止删除共享文件、记录共享文件访问日志、控制共享文件访问的方法
-
php中选择什么接口(mysql、mysqli)访问mysql