Как правильно идентифицировать запросы с любого сайта?

Question

[ruboss]

Всем привет!

Есть скрипт, который принимает ID сайта как параметр и отправляет запросы серверу.

var ID = 123; //id сайта в системе
   startSess(ID);

Скрипт может быть на любом сайте, который зарегистрирован в системе и имеет свой уникальный ID (1 id на 1 домен).

site_name    id
mysite.com  1
mysite2.ru   123

Как убедится что эти запросы отправлены действительно с домена соответствующего ID ?
Есть вариант брать параметр HTTP_REFERER на сервере, но его можно легко подделать...
Суть: если пришедший с сайта ID соответствует в базе site_name, с которого пришел запрос, то проверка пройдена
В какую сторону копать?)

Answer 1

[Анатолий]

Никак, все можно подменить, разве что у вас будет соответствие сайт = айпи. По айпи можно идентифицировать, но они могут быть разные у одного сайта.

Comments

[ruboss]

Думаете, что такие вещи как google adsense & analytics тоже можно подделать?)

[ruboss]

Подделать запросы к ним*

[Анатолий]

ruboss: подделать можно все, при соединении достоверно лишь само соединение, все остальное сервер сам шлет чтоб себя идентифицировать. Наверняка вы ничего не можете знать, нужные люди даже айпи могут подменить. идентификация сайта происходит через заголовки, а это просто текст.

Answer 2

[Rou1997]

Невозможно, запросы можно отправлять вообще не "с сайта" (вернее, из браузера), а просто из программы, тогда пакет (запрос) может вообще ничем отличаться, можно лишь усложнить скрипт, обфусцировать, применить Flash и т.д., либо просто использовать API-токены вместо id сайтов.

Answer 3

[Алексей]

Если у вас что-то типа Гугл Аналитики или Яндекс Метрики (script, встраиваемый в страницу), то предлагаю следить за HTTP_REFERER + REMOTE_ADDR и фиксировать обращения с левых доменов. Если код будет установлен на неверном домене - вы достаточно быстро соберете об этом статистику и сможете заблокировать или предупредить владельца или заблокировать домен по рефереру.
Не известно для чего предназначены ваши скрипты, если там что-то посерьезнее аналитики - то надо думать.