Chỉ chấp nhận yêu cầu nhận/gửi từ localhost

Question

Do kích thước dữ liệu không nhỏ mà ứng dụng web của tôi cần tải, nên nó khá chậm một chút vì vậy tôi quyết định thêm một số chức năng jQuery ajax để tải dữ liệu nhất định theo yêu cầu và sau đó lưu nó vào bộ nhớ cache.

Những gì tôi muốn biết là làm thế nào tôi có thể giới hạn bất kỳ GET hoặc POST yêu cầu chỉ từ localhost cùng máy chủ/cùng ip/vì vậy tôi có thể tránh được bất kỳ cuộc gọi từ bên ngoài vào ứng dụng của tôi?

Điều đó có nghĩa là các hàm php của tôi trả về dữ liệu, chỉ trả lại dữ liệu nếu được yêu cầu từ máy chủ cục bộ.

Ứng dụng web của tôi chạy trên khung của CodeIgniter và cấu hình máy chủ web của tôi là LAMP chạy trên ubuntu.

Bất kỳ ý tưởng nào?

Answer 1

trong constructor bạn có thể sử dụng

if ($_SERVER['SERVER_ADDR'] != $_SERVER['REMOTE_ADDR']){ 
    $this->output->set_status_header(400, 'No Remote Access Allowed'); 
    exit; //just for good measure 
} 

Tuy nhiên, nếu phương pháp này isnt những gì bạn đang tìm kiếm .. sử dụng .htaccess bạn có thể thực hiện tìm kiếm google nhanh chóng quay trở lại một ví dụ cụ thể để từ chối get/đường bưu điện đến tất cả và sau đó cho phép 127.0.0.1/localhost.

Answer 2

Sử dụng .htaccess có lẽ là cách tốt nhất, chỉ cho phép từ địa chỉ cục bộ của bạn và 127.0.0.1. tôi thấy ví dụ này tại petergasser.com và thay đổi nó chỉ hơi:

AuthName "bla" 
AuthType Basic 
<Limit GET POST> 
order deny,allow 
deny from all 
allow from 127.0.0.1 
allow from <your-ip-here> 
</Limit> 

Answer 3

Sử dụng một chìa khóa (nghĩ về phím API) để gửi cùng yêu cầu đến máy chủ của bạn. Sau đó, trên máy chủ của bạn, bạn kiểm tra khóa đó và nếu đó là một trong những quyền bạn trả về dữ liệu.

Answer 4

tôi sử dụng như thế này, nhờ @gorelative

if( 
isset($_SERVER['REMOTE_ADDR']) AND ($_SERVER['REMOTE_ADDR'] !== $_SERVER['SERVER_ADDR']) 
){ 
die(' Access Denied, Your IP: ' . $_SERVER['REMOTE_ADDR']); 
}