限制訪問Drupal中的JSON URL從應用程序

Question

我正在Drupal中生成可以通過URL評估JSON。該URL依次由應用程序（用Titanium製作）解析以顯示數據。

現在的問題是，這個URL也可以被任何人公開評估，並且可以看到所有的細節。另一方面，該應用向限制用戶顯示相同的數據。

我的問題是，如何限制任何人通過瀏覽器打開URL，同時允許應用程序通過相同的URL評估數據？

的URL看起來像這樣： -

http://site.com/section/allowed-users-in-the-list.json 

非常感謝。

Answer 1

調查$ _SERVER ['HTTP_REFERER']這會告訴你腳本來自哪裏。你也可以在那裏做驗證。