微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 后端开发 > php教程 > 正文

PHP接口如何控制访问

php中文网
发布： 2016-08-04 09:19:53
原创
1546人浏览过

昨天在创世看小说 突然想看看他们的接口
网页调用接口 按f12 控制台里不是可以显示调用了那些接口么
然后点开能看到参数和返回值
但是那个get方法的接口我直接访问 返回为非法访问
怎么做这种控制？
(我不知道他们的后台是什么语言 我是学php的)

回复内容：

昨天在创世看小说 突然想看看他们的接口
网页调用接口 按f12 控制台里不是可以显示调用了那些接口么
然后点开能看到参数和返回值
但是那个get方法的接口我直接访问 返回为非法访问
怎么做这种控制？
(我不知道他们的后台是什么语言 我是学php的)

我猜测那个请求可能校验了 HTTP referer，你直接访问，这个 HTTP 头并没有值。
另外一种做法是，那个GET里面做了某种验证，只允许访问一次，再次访问即提示非法访问。

建议题主贴出 接口 URL，才能进一步帮到你。

接口加了权限，我们现在webserver的api的关键接口都加了权限的，不然多不安全

立即学习“PHP免费学习笔记（深入）”；

快问AI
快问AI

AI学习神器，接入DeepSeek-R1

快问AI 122
查看详情 快问AI

@开飞机的小蜗牛 说的没错，只是校验了referer. 还有一点就是必须为ajax方式访问. 请求的时候加上下面的头

<code>Accept: application/json, text/javascript, */*; q=0.01
Referer: 域名
X-Requested-With: XMLHttpRequest</code>
登录后复制

就可以顺利访问
php 用get_headers() 就可以获取头信息, 然后进行校验

当然要有权限访问了，或者加token了，随便谁都能访问不安全，页浪费服务器资源 增加服务器负担

相关标签：
php

大家都在看：

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！

下载
来源：php中文网
收藏 点赞
上一篇：html文件能导出到excel里面吗 下一篇：linux - centos7下php7的mbstring扩展无法正常加载，该如何解决？--已解决，
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
php怎么运行phpstudy_phpstudy环境下php运行配置方法 首先启动PhpStudy中的Apache或Nginx服务，确保服务器运行；接着将PHP文件放入www或htdocs根目录；通过切换PHP版本并启用必要扩展确保环境匹配；配置虚拟主机并修改hosts文件实现多站点访问；最后开启display_errors错误提示以辅助调试。
2025-11-06 21:04:02
778
php怎么用_PHP基础入门与使用方法指南 首先安装PHP环境，可通过Homebrew或XAMPP在Mac上配置；接着创建index.php文件并写入echo"Hello,World!";代码；将文件放入htdocs目录后启动Apache；浏览器访问http://localhost/index.php显示成功信息；最后选用VSCode或PhpStorm配合插件提升开发效率，掌握基本语法结构。
2025-11-06 21:01:02
594
php代码服务器定时任务怎么优化_php代码Cron任务管理与性能优化配置方法 合理设计Cron任务频率，避免高频率执行；使用文件锁防止任务重叠；拆分大任务并异步处理；启用日志与监控；优化PHP环境配置以提升性能和稳定性。
2025-11-06 20:56:02
313
PHP环境变量详解_PHP环境变量设置解决办法 答案：解决PHP环境变量问题需根据场景选择方法：1.修改php.ini并重启服务；2.Apache下用.htaccess设置；3.Nginx+PHP-FPM通过fastcgi_param传递；4.代码中用putenv()动态设置；5.使用vlucas/phpdotenv加载.env文件。
2025-11-06 20:52:02
435
php代码字符串处理效率低怎么优化_php代码字符串操作优化与性能提升方法 避免循环中使用.=拼接，改用数组缓存后implode；2.无变量时用单引号减少解析开销；3.优先使用strpos、str_replace等高效函数；4.缓存如strlen结果，避免重复计算。
2025-11-06 20:46:02
738
PHP环境安全加固_PHP环境安全加固解决办法 针对PHP环境安全加固，需采取六项措施：一、在php.ini中禁用exec、system、eval等危险函数以防止代码执行；二、关闭expose_php和display_errors以减少信息泄露，启用错误日志记录；三、配置open_basedir限制脚本访问范围至指定目录如/var/www/html/your_site/；四、将allow_url_fopen和allow_url_include设为Off，阻止远程文件包含；五、升级PHP至8.1及以上受支持版本并应用安全补丁；六、设置文件权限为
2025-11-06 20:38:02
292
php怎么调试soap接口_phpsoap协议接口调试与wsdl配置方法 答案：调试PHP的SOAP接口需开启SoapClient的trace和exceptions选项，通过__getLastRequest()和__getLastResponse()查看XML通信数据，确保WSDL可访问且配置正确，注意命名空间、参数结构和编码问题，结合Postman或SoapUI验证请求，并在无WSDL时手动设置location和uri，逐步调整参数以实现正常通信。
2025-11-06 20:35:02
114
php网站服务器定时任务怎么优化配置_php网站Cron任务管理与性能优化配置方法 合理配置PHP网站Cron任务可提升系统稳定性与性能。1.根据业务需求设定执行频率，避免高频调用，高耗时任务安排在凌晨低峰期执行；2.使用Linux系统crontab通过PHPCLI模式运行脚本，避免Web触发带来的安全与依赖问题；3.引入文件锁或Redis锁机制，防止任务因执行时间过长导致重复运行；4.记录详细日志并监控异常，重定向输出至日志文件，配合告警通知；5.耗时任务交由消息队列异步处理，Cron仅负责调度，结合Supervisor确保消费者进程常驻。定期审查任务配置，清理冗余任务，保障
2025-11-06 20:34:02
866
PHP队列怎么监控_PHP队列系统监控方法及异常处理。 答案：PHP队列异常主因包括消费者崩溃、超时及中间件连接失败；可通过日志监控、Prometheus+Grafana可视化、Redis/RabbitMQ工具检查、进程守护与心跳检测、任务重试及死信队列机制实现全面监控与异常处理。
2025-11-06 20:29:22
833
PHP处理JSON字符串时要注意什么_json_encode与json_decode技巧 答案：解决PHP处理JSON时的常见问题需确保UTF-8编码、合理使用json_encode选项、正确处理json_decode返回值、避免循环引用及大数精度丢失。具体包括：1.使用mb_convert_encoding转码；2.添加JSON_UNESCAPED_UNICODE等标志；3.检查解析结果并用json_last_error调试；4.断开循环引用；5.将大整数转为字符串或启用JSON_BIGINT_AS_STRING。
2025-11-06 20:29:02
203
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部