В современной веб-разработке совместное использование ресурсов между источниками (CORS) играет решающую роль в обеспечении соблюдения политик безопасности для защиты данных пользователей. Одним из методов, используемых для снижения потенциальных рисков безопасности, является политика «строгого происхождения при перекрестном происхождении». В этой статье мы рассмотрим концепцию «строгого происхождения при перекрестном происхождении» в PHP и предоставим несколько методов вместе с примерами кода для ее эффективной реализации.

Понимание «строгого происхождения при перекрестном происхождении»:
Политика «строгого происхождения при перекрестном происхождении» является частью протокола CORS, которая определяет, как веб-браузер должен обрабатывать перекрестное происхождение. Запросы. При возникновении запроса между источниками политика предписывает браузеру отправлять полный источник (включая схему, хост и порт) в качестве заголовка Referer только в том случае, если запрос сделан в пределах одного и того же источника. Во всех остальных случаях заголовок Referer отправляется без пути и строки запроса.

Метод 1: реализация «строгого происхождения при перекрестном происхождении» с использованием заголовков PHP

<?php
header("Cross-Origin-Resource-Policy: strict-origin-when-cross-origin");
?>

В этом методе мы используем функцию PHP header, чтобы установить для заголовка Cross-Origin-Resource-Policyзначение «strict-origin-when-cross-origin». Этот заголовок сообщает браузеру о необходимости следовать политике «строгого происхождения при перекрестном происхождении».

Метод 2: применение «строгого происхождения при перекрестном происхождении» в конфигурации Apache

<IfModule mod_headers.c>
    Header set Cross-Origin-Resource-Policy "strict-origin-when-cross-origin"
</IfModule>

Этот метод предполагает настройку веб-сервера Apache для включения заголовка Cross-Origin-Resource-Policyсо значением «strict-origin-when-cross-origin» в ответ сервера. Этого можно добиться, добавив приведенный выше фрагмент кода в файл конфигурации Apache.

Метод 3. Использование файла.htaccess для обеспечения соблюдения принципа «строгого происхождения при перекрестном происхождении»

<IfModule mod_headers.c>
    Header always set Cross-Origin-Resource-Policy "strict-origin-when-cross-origin"
</IfModule>

Если у вас нет доступа к файлу конфигурации Apache, вы можете использовать файл.htaccess в корневом каталоге вашего проекта. В приведенном выше фрагменте кода для всех запросов заголовку Cross-Origin-Resource-Policyприсваивается значение «strict-origin-when-cross-origin».

Применяя политику «строгого происхождения при перекрестном происхождении», вы можете повысить безопасность своих PHP-приложений и защитить конфиденциальные пользовательские данные от потенциальных атак из разных источников. В этой статье мы рассмотрели три различных метода реализации политики с использованием заголовков PHP, конфигурации Apache и файла.htaccess. Не стесняйтесь выбирать метод, который лучше всего соответствует требованиям вашего проекта.