ZF2 - 在API調用中檢查引用

Question

我想編寫一個內部REST API來返回一些json數據。我怎樣才能保護這個API調用，它只能被同一個域調用？我應該用派遣監聽器來做嗎？

謝謝！

Answer 1

你確實可以創建一個guard（一個事件監聽器）。你可以看看BjyAuthorize看看它是如何實現的：https://github.com/bjyoungblood/BjyAuthorize/blob/master/src/BjyAuthorize/Guard/Controller.php

除此之外，我不知道，但如何嘗試服務器的東西？像相同的原始策略或CORS頭文件？