Как принять только локальный ajax Call [duplicate]

Как и в ответе @ ZZ-coder, но вы можете сделать это с помощью файлов cookie.

1) Установить cookie на сервере (хеш «ip-address + secret»), непостоянный cookie, который длится только 1 сеанс, после входа пользователя в систему.

2) Проверяйте файл cookie на сервере во время запросов AJAX (поскольку файлы cookie также отправляются с запросами AJAX)

Это похоже на ответ @ ZZ-кодера, но вы можете полностью пропустить часть JS.

Существует множество опций, зависящих от того, какова ваша основная потребность, независимо от того, будет ли она услугой, с которой вы будете получать доступ другим, а также только с чем-то внутренним. Вот статья с некоторым подробным объяснением вариантов.

http://java.sun.com/developer/technicalArticles/J2EE/usingapikeys/

Это невозможно сделать, если указано выше, вам нужно будет перепроектировать и реализовать какую-то схему аутентификации, но даже это можно эмулировать. Короткий ответ заключается в том, что если веб-браузер может получить к нему доступ, все может получить к нему доступ, если оно притворяется браузером.

Есть вещи, которые вы могли бы сделать, чтобы сделать его труднее для кого-то, например, проверить HTTP заголовки, такие как Referer и User-Agent, и выполнение проверки сеанса в вызовах AJAX.

Увы, это невозможно. Все, что может сделать Javascript, «злоумышленник» может также делать со своего сервера. Вы можете сделать это более трудным, запутывая javascript и протокол, делая его более трудным нюхать. Существуют различные бесплатные и несвободные javacript obfuscators (также известные как «минимизация»). Обфускация протокола, который вы можете сделать, путем внедрения простой схемы шифрования (что делает ее более продвинутой, не поможет, так как ключ всегда должен быть встроен в ваш код) для отправленных и полученных данных.

Это то, что я делаю,

1. На вашем веб-сайте создайте секретную строку. Я использую HMAC (ключ $ _ SERVER ['REMOTE_ADDR'].
2. Запиши секрет в Javascript var.
3. В вызове AJAX передайте эту строку в качестве параметра.
4. На сервере AJAX снова сделайте хэш.

EDIT: примеры кода,

На вашем веб-сайте вы делаете это,

$key = 'supersecretkey'; // This is your security, don't expose this
$nonce = rand();
$timestamp = time();
$signature = hash_hmac('sha1', $_SERVER['REMOTE_ADDR'] . $nonce . $timestamp, $key);

Распечатайте vars на странице,

<script type="text/javascript">
<?php
echo "  var signature = '" . $signature . "';\n";
echo "  var nonce = '" . $nonce . "';\n";   
echo "  var timestamp = '" . $timestamp . "';\n";
?>
</script>

Когда вы совершаете вызов AJAX, передайте 3 параметра на сервер,

  http://example.com?signature=...&nonce=...&timestamp=...

На сервере AJAX , повторите вычисление,

$key = 'supersecretkey'; // This is your security, don't expose this
$nonce = $_REQUEST['nonce'];
$timestamp = $_REQUEST['timestamp'];
$signature = hash_hmac('sha1', $_SERVER['REMOTE_ADDR'] . $nonce . $timestamp, $key);

if ($signature == $_REQUEST['signature'])
   // the call if from my page.

Вы также можете отметить временную метку для валюты и nonce для повтора (требуется сеанс или хранилище данных).