Междоменное в PHP

Question

В настоящее время я работаю над проектом, который вращается вокруг следующего:

Page 1 (domain1) перенаправляет на страницу 2 (домен2) перенаправляет на страницу 3 (домен2)

I хотите, чтобы содержимое не отображалось, пока пользователь не подтвердил, что он посетил страницу 1. По очевидным причинам я не могу использовать сеансы и файлы cookie, так как domain1 и domain2 являются двумя отдельными доменами.

$ _SERVER ['HTTP_REFERER'] - возможное решение, но его можно изменить или даже удалить из запросов браузера, поэтому у меня нет гарантии, что я не буду непреднамеренно блокировать законных пользователей, используя его.

Как я могу это сделать?

Answer 1

Да. Вы не можете установить cookie без прямого запроса из браузера.

Вы можете передать токен при перенаправлении с http://page1 на номер http://page2/?token=hash_function ($ salt, $ user_ip).

Более сложный способ заключается в создании токена в домене с помощью page1 и повторной проверки его с помощью прямого запроса от сервера page2 server to page1. Это позволяет создавать «одноразовые» токены, и даже пользователь меняет свой ip во время сеанса (действительно редкий случай) - это перенаправление по-прежнему является действительным.