Задать вопрос
@netz-sanya
javascript

Как защитить сайт от прямого перехода?

Суть такова: имеется iframe приложение Вконтакте адрес сайта пусть будет site.com.

Как сделать так, чтобы при заходе через Вконтакте на сайт, используя iframe, его содержимое отображалось, а если на сайт перешли прямым способом (набрали адрес в браузере) или ввели адрес в iframe (и передали в него какие-либо параметры) на своем сайте (локальном компьютере), то этого пользователя "редеректило" на, например, vk.com/app123456?
Желательно средствами php (js).
  • Вопрос задан
  • 2720 просмотров
Комментировать
Подписаться 4 Оценить Комментировать
Решения вопроса 1
@m-haritonov 
<!DOCTYPE html>
<html>
<head>
	<meta http-equiv="content-type" content="text/html; charset=utf-8" />
	<title></title>
	<script type="text/javascript">
		if (window.top === window)
			window.top.location = 'http://vk.com/app123456';
	</script>
</head>
<body>
test
</body>
</html>
Ответ написан
1 комментарий
1 комментарий
Пригласить эксперта
Ответы на вопрос 1
hell0w0rd
@hell0w0rd
Просто разработчик
Вам нужно брать значение referer. В php оно лежит в $_SERVER['HTTP_REFERER']
Но знайте, это значение можно подделать, это просто заголовок внутри http запроса.

Также возможно контакт отправляет какие-то свои заголовки, или просто не дает доступ к js АПИ - тут уже со стороны JS можно посмотерть
Ответ написан
Комментировать
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы
Вакансии с Хабр Карьеры
JavaScript FullStack разработчик
Rocket • Смоленск
от 80 000 до 130 000 ₽
Fullstack разработчик JavaScript, php
Дорстрой-36 • Воронеж
от 100 000 до 200 000 ₽
JavaScript FullStack developer
Wanted. • Санкт-Петербург
До 220 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Написать продающую и сео-оптимизированную структура для сайта
22 нояб. 2024, в 09:42
30000 руб./за проект
Создать анимацию 3д в которой идет монтаж двери
22 нояб. 2024, в 09:18
10000 руб./за проект
Обработать фото в стиле ASCII
22 нояб. 2024, в 08:04
1 руб./за проект
Ещё заказы