В этой статье блога мы рассмотрим различные методы ограничения доступа к PHP-приложению на основе определенных доменов и IP-адресов. Используя эти методы, вы можете повысить безопасность своего PHP-приложения и предотвратить несанкционированный доступ из неизвестных источников.

Метод 1: использование переменной PHP $_SERVER[’HTTP_REFERER’]
Один из способов ограничить доступ — проверить ссылающийся домен входящего запроса. Переменная $_SERVER[’HTTP_REFERER’] содержит URL-адрес страницы, с которой пользователь перешел на текущую страницу. Вы можете сравнить это значение с разрешенными доменами и соответствующим образом обработать запрос. Вот пример:

$allowedDomains = ['example.com', 'subdomain.example.com'];
$referringDomain = parse_url($_SERVER['HTTP_REFERER'], PHP_URL_HOST);
if (!in_array($referringDomain, $allowedDomains)) {
    // Handle unauthorized access
    header('HTTP/1.0 403 Forbidden');
    echo 'Access Denied';
    exit;
}
// Process the request

Метод 2: Белый список IP-адресов
Другой подход — разрешить доступ только с определенных IP-адресов. Вы можете вести список IP-адресов, занесенных в белый список, и сравнивать IP-адрес клиента с этим списком. Вот пример:

$allowedIPs = ['192.168.0.1', '10.0.0.2'];
$clientIP = $_SERVER['REMOTE_ADDR'];
if (!in_array($clientIP, $allowedIPs)) {
    // Handle unauthorized access
    header('HTTP/1.0 403 Forbidden');
    echo 'Access Denied';
    exit;
}
// Process the request

Метод 3: использование конфигурации Apache или Nginx
Если вы используете Apache или Nginx в качестве веб-сервера, вы можете использовать их файлы конфигурации, чтобы ограничить доступ к определенным доменам или IP-адресам. Этот метод более эффективен и не зависит от PHP. Вот пример конфигурации для Apache:

# Allow access from specified IP addresses
<Directory "/path/to/your/application">
    Require ip 192.168.0.1 10.0.0.2
</Directory>
# Allow access from specified domains
<Location "/path/to/your/application">
    Require host example.com subdomain.example.com
</Location>

Внедрение ограничений доступа на основе определенных доменов и IP-адресов имеет решающее значение для повышения безопасности вашего PHP-приложения. Используя такие методы, как проверка переменной HTTP_REFERER, белый список IP-адресов или конфигурация сервера, вы можете гарантировать, что обрабатываются только авторизованные запросы, что снижает риск несанкционированного доступа или вредоносных действий.

Не забудьте выбрать метод, который лучше всего соответствует требованиям вашего приложения и потребностям безопасности.