Как разрешить серверу обрабатывать только мои запросы?

Question

[Noder SS]

Как разрешить серверу обрабатывать только мои запросы?(только с моей урлы) Подозреваю, что в этом замешан Access-Control-Allow-Origin , но не знаю, какое значение для него прописывать.

Comments

[Алексей Ярков]

но не знаю, какое значение для него прописывать.

А гуглить это для слабаков, да? )) Вот и пишите тогда в заголовке свой урл, с которого разрешено принимать запросы.

[maksam07]

Какому серверу?
Домен связан с сервером, на который шлются запросы? От этого может зависеть вариант реализации. Из банального - смотреть с какого ип идут запросы, если не с доверенного - отсекать

[Василий Банников]

CORS предназначен только для браузера и нужен он не для защиты сервера, а для защиты пользователя от злоумышленников.

При коммуникации сервер-сервер CORS не учитывается

[AUser0]

В урле не получится. На основных страницах выставляйте куки, AJAX запрос будет с этими куки. Проверяйте куки - и вуаля, вопрос решён!

[Kirgus]

Можно для каждого запроса требовать пароль и обрабатывать лишь те запросы, в которых был указан верный пароль.

Answer 1

[Вадим Лебеденко]

Добавь пользователя и пароль для него, который будешь знать только ты. На сервере делаешь проверку. Если пароль не совпадает, то код дальше выполняться не будет.