无论如何确保POST数据来自特定主机？

Question

我有一个PHP脚本,POST数据来自知识来源非常重要.从"类似标题"来看,没有真正的方法可以做到这一点,因为标题可能是欺骗性的.可以SERVER_ADDR欺骗吗？这可以用作从哪里发布数据的某种验证？

Answer 1

不考虑 PHP，依赖请求所来自的 IP 地址似乎是一种相当弱的安全形式。您应该考虑使用 HTTPS 并将单独的客户端证书分发给每个受信任的源。

SSL 乍一看可能令人望而生畏，但您所需要的一点也不复杂，并且学习它您将获得一项宝贵的技能。