如何阻止子域直接訪問

Question

如何阻止子域直接訪問。我想只允許通過主域名的子域名。

EX：facebook不允許chat.facebook.com直接。像這樣如何阻止子域直接訪問。

Answer 1

我想你可以用一個棘手的方式來實現這一點。例如，當您從主域訪問子域時，可以從主域創建會話或cookie並將其存儲在子域數據庫中。然後，每次訪問子域時，都會將當前會話與存儲在數據庫中的會話進行比較。

通過這種方式，可以拒絕每個對主域以外的子域的直接訪問，導致沒有會話存儲在要比較的數據庫中。