При работе с PHP часто встречаются ситуации, когда вам необходимо принимать POST-запросы из одного и того же домена. Это может быть полезно для обработки отправки форм, обработки запросов AJAX или реализации безопасного обмена данными. В этой статье мы рассмотрим различные методы достижения этой цели, а также приведем примеры кода.

1. Метод 1: использование переменной $_SERVER['HTTP_REFERER']
   Переменная $_SERVER['HTTP_REFERER']содержит URL-адрес страницы, с которой ссылается текущий запрос. Сравнивая это значение с текущим доменом, вы можете определить, исходит ли запрос POST из того же домена. Вот пример:

if (isset($_SERVER['HTTP_REFERER']) && parse_url($_SERVER['HTTP_REFERER'], PHP_URL_HOST) === $_SERVER['HTTP_HOST']) {
    // Process the POST request
} else {
    // Handle unauthorized access
}

1. Метод 2. Проверка заголовка Origin
   Заголовок Originотправляется с запросами перекрестного происхождения, в котором указывается домен, из которого исходит запрос. Сравнивая его с текущим доменом, вы можете проверить, исходит ли POST-запрос из того же домена. Вот пример:

if (isset($_SERVER['HTTP_ORIGIN']) && $_SERVER['HTTP_ORIGIN'] === 'http://www.example.com') {
    // Process the POST request
} else {
    // Handle unauthorized access
}

1. Метод 3: использование токенов CSRF
   Токены межсайтовой подделки запросов (CSRF) обычно используются для предотвращения несанкционированных запросов. Включив токен CSRF в свои формы и проверив его на стороне сервера, вы можете гарантировать, что запрос POST поступает из законного источника. Вот пример:

session_start();
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['csrf_token']) && $_POST['csrf_token'] === $_SESSION['csrf_token']) {
    // Process the POST request
} else {
    // Handle unauthorized access or invalid token
}

Прием POST-запросов от одного и того же домена в PHP является важным аспектом веб-разработки. В этой статье мы рассмотрели несколько методов достижения этой цели, включая проверку переменной $_SERVER['HTTP_REFERER'], проверку заголовка Originи использование токенов CSRF для дополнительной безопасности. В зависимости от ваших конкретных требований вы можете выбрать наиболее подходящий подход для обеспечения целостности и безопасности ваших PHP-приложений.

Не забудьте принять необходимые меры безопасности для защиты от потенциальных уязвимостей, таких как CSRF-атаки, при приеме запросов POST.