Сообщение от Magneto
|
По IP фильтруем только обращения с других серверов. Причем здесь IP пользователей.
|
Это сработает только в случае не использования злоумышленником средств для замены заголосков.
Сообщение от Magneto
|
Поспешу огорчить, от данной проблемы нету 100% эликсира, всегда есть возможность притвориться браузером и послать нужные заголовки.
|
Согласен. Но, возможно, есть более "умный" способ, например, какой-нибудь обмен ключами или способ отправки данных, который доступен только клиенту.