借助此插图，如何实现服务器到服务器的数据

Question

我在本地PC上设置了两个虚拟主机，第一个域是http：//dev.local，另一个域处理api请求http：//api.server.local/。这个想法很简单，但是不确定如何实现这种设置。所以这是实际过程。dev.local将发送一些重要的参数和值，API服务器首先将其读取并验证从dev.local发送的数据。例如，我有从API服务器提供的API密钥，并且与只能使用该API的域一起存储在数据库中。因此，最重要的是，我想确保只有dev.local可以执行请求。这是一些例证。我已经尝试过cURL函数，但是由于某些原因，只要拥有api键的副本，任何人都可以访问该数据。因此，我想确保请求的来源或请求的来源。这是我对dev.local拥有的脚本，用于访问api.server.local <?php $__apiServer    = 'http://api.server.local'; $__apiVersion   = '1.0'; $__apikey       = '7c4a8d09ca3762af61e59520943dc26494f8941b'; // API Key $__apiEmail     = '[e-mail]'; // Registered Email Address $__apiUser      = 'johnsmith'; // Username $__curlURL      = ""; $__curlURL      = "{$__curlURL}{$__apiServer}/v{$__apiVersion}"; $__curlURL      = "{$__curlURL}/bin.php?user={$__apiUser}"; $__curlURL      = "{$__curlURL}&email={$__apiEmail}"; $__curlURL      = "{$__curlURL}&key=$__apikey"; $__curlURL      = "{$__curlURL}&domain=$_SERVER[SERVER_NAME]"; $ch = curl_init(); curl_setopt($ch, CURLOPT_URL, $__curlURL); curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);  curl_setopt($ch, CURLOPT_TIMEOUT, 30);          if(curl_exec($ch) === FALSE) {      echo "Failed to load resource files from the API Server: $__apiServer"; } else {     $__curlURL = curl_exec($ch);      if($err != 1){         eval(' ?>' . $__curlURL);      } } curl_close($ch);我希望只有在所需数据有效的情况下才能返回该值。目前，可以按预期方式读取输出，但是只要拥有api密钥和其他凭据的副本，任何人都可以访问。

Answer 1

我知道了。我使用了cURL POST方法，它比使用GET更安全。并解析数组变量以验证主要参数。