PHP Referer用于权限控制的方法

在 PHP 中，可以使用 $_SERVER['HTTP_REFERER'] 来获取当前请求的 Referer 头信息，然后根据该信息进行权限控制。以下是一个简单的示例代码：

if(isset($_SERVER['HTTP_REFERER'])) {    $referer = $_SERVER['HTTP_REFERER'];        // 根据 Referer 进行权限控制    if(strpos($referer, 'example.com') !== false) {        // 允许访问        echo 'Access granted';    } else {        // 拒绝访问        echo 'Access denied';    }} else {    // 如果没有 Referer 头信息，则拒绝访问    echo 'Access denied';}

需要注意的是，Referer 头信息可以被伪造，因此建议结合其他安全机制一起使用，如使用会话验证、IP 地址验证等方法来增强权限控制的安全性。