服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 禁止来自不同来源GAE的POST请求
Intereting Posts
增加memcached限制大小 libapache2-mod-passenger更新可以中断redmine Ansible – 拦截POST请求 IIS和Apache在同一台机器和相同的端口上进行真正的部署（非testing服务器） 我的Linux服务器已经被入侵了吗？ 我怎么知道？ 克朗打开一个网页的工作？ 应该在Azure虚拟机中启用Windows时间（W32Time）服务吗？ 是否可以将Exchange 2007的备份还原到Exchange 2010框？ 没有findSUDO YUM 如何查看试图连接到我的Amazon EC2的IP地址？ 在使用macports安装Leopard时遇到麻烦 已安装SSL，但在Web浏览器中不显示locking networking跨越广域网 从Win2008 x64访问SQL Server 2000 lxc，如何控制lxcbr0定义在哪个接口上？

禁止来自不同来源GAE的POST请求

是否可以在Google App Engine上停止来自不同来源的请求（POST）？ 我知道IP欺骗是“容易的”，是否有另一种解决scheme，也许会话？ 欢迎提出build议。

从您的措辞不完全确定，如果这是您以后的答案，但您可以使用以下内容获取引荐网页： 

#Get referring page referer = self.request.environ['HTTP_REFERER'] \ if 'HTTP_REFERER' in self.request.environ else None

然后您可以使用正则expression式来决定是否进一步处理请求。 资料来源： http : //blog.andrewhays.net/how-to-get-the-referer-url-from-google-appeng

假设这是PHP，只需检查$_SERVER['REMOTE_ADDR']为IP / $_SERVER['REMOTE_HOST']为他们连接的主机。 对于你的具体问题，我会build议创build一个SESSIONvariables的数据提交时，它可以检查服务器来validation其来源。 你可以在这里阅读更多。

希望这有助于和DFTBA。 🙂