Consenti solo a determinati domini di poter caricare un iFrame

Question

Sto costruendo alcuni widget per un ente di beneficenza. A causa di alcune licenze per il logo malarkey, devo trovare un modo per consentire solo ai siti elencati in bianco di eseguire il codice o inviare un messaggio di errore (o qualcosa del genere) piuttosto che il widget.

Dobbiamo usare iFrame come pochi siti che li hanno già incorporati. Idealmente, una soluzione PHP sarebbe la migliore, ma JS è ok se necessario.

Quindi, l'unico rivestimento; Posso controllare il dominio in cui è seduto iFrame e inviarlo contenuti diversi?

mi chiedo quali sono le possibilità di essere in grado di fare questo ...

Answer 1

È possibile utilizzare l'intestazione HTTP_REFERER.

<?php 

$allowed_domains = array(
     'a-good-domain.com', 
     'another-nice-one.org', 
     ); 

$allowed = false; 
foreach ($allowed_domains as $a) { 
    if (preg_match("@https?://$a/.*@", $_SERVER['HTTP_REFERER'])) { 
     $allowed = true; 
    } 
} 

if ($allowed) 
    echo "Nice domain"; 
else 
    echo "Ugly domain";