Возможно ли подменить ip-адрес в $_SERVER?

Question

[havemanyquestions]

Здравствуйте. Имеется некий скрипт (API), к которому можно обратиться из вне.
Надо ограничить доступ по IP. Варианта два. Первый - через фреймворк (Laravel, Request). Второй - через htaccess.
В первом случае данные берутся из суперглобального массива $_SERVER.
Хотелось бы реализовать первым методом.
Вопрос: равнозначны ли эти способы, нельзя ли подменить IP, который приходит в $_SERVER? Будет ли htaccess более надежным способом?

Comments

[FanatPHP]

Заголовок должен отражать суть вопроса.

[havemanyquestions]

Если вам не угодил мой заголовок, то предложите вариант, с удовольствием заменю. ;)

Answer 1

[ThunderCat]

Вопрос:

Вообще то два...

равнозначны ли эти способы,

практически равнозначны

нельзя ли подменить IP, который приходит в $_SERVER? Будет ли htaccess более надежным способом?

Ип адрес подменить нельзя, однако можно использовать прокси, в таком случае адрес реального клиента будет заменен адресом прокси сервера.

Comments

[havemanyquestions]

В принципе прочитал, что хотел. Можно использовать ограничение доступа прямо из кода php без использования htaccess и вывести настройку этих изменений в администраторский интерфейс для легкой настройки. Про прокси немного мимо, но, читая между строк, если кто-то будет знать разрешенный IP, то не сможет подменить свой на разрешенный и получить доступ к API. Спасибо.

Answer 2

[Dimonchik]

подменить нельзя

но может статься что именно с него нельзя будет сделать запрос ))) а с другого - будут отлупы

у медальки две стороны