Доброго времени суток, уважаемые форумчане! ;)

Изначально задача стояла следующая:
Есть сайт "А" к нему будут обращаться другие сайты. Необходимо чтобы на стороне сайта "А" определялось, кто к нему обращается и если это кто-то не из белого списка (указанные доменные имена), то они идут лесом либо попадают на заглушку, в общем доступа они не получают.

На PHP решений я не нашел, которые бы из безопасных (достоверных) источников получали информацию о домене того, кто делает запрос.

Решение было найдено следующее:
В корневом файле .htaccess на сайте "А" указывается следующий код:

ErrorDocument 403 http://ya.ru
 
Order Allow,Deny
Allow from 128.73.197.210
Allow from acsmxcfb.client.kubez.biz

Если я ничего не упустил и нигде не ошибся, вышеприведенный код при обращении к сайту "А" всем кроме 128.73.197.210 и acsmxcfb.client.kubez.biz показывает ya.ru, но вот незадача 128.73.197.210 доступ получает, а acsmxcfb.client.kubez.biz идет лесом в сторону ya.ru :(

В чем может быть проблема?

Может ли это быть связано с категорией HostnameLookups в httpd.conf у Apache?

ErrorDocument 403 http://ya.ru
 
Order Allow,Deny
Allow from 128.73.197.210
Allow from 37.48.86.82

_____________

ErrorDocument 403 http://ya.ru
 
Order Allow,Deny
Allow from 128.73.197.210
Allow from 37.48.86.82

Итак остался только основной вопрос:
Есть сайт "А" к нему будут обращаться другие сайты. Необходимо чтобы на стороне сайта "А" из достоверных источников определялось, кто к нему обращается и если это кто-то не из белого списка (указанные сайты), то они идут лесом либо попадают на заглушку, в общем доступа они не получают.

Если у кого-то есть какие-то идеи буду рад

Костыль вида:

Если FALSE == array_search( [url=https://php.net/manual/en/function.gethostbyaddr.php]gethostbyaddr[/url]( REMOTE_IP ) , $whitelist ) header(Location: zaglushka);

_____________
Трус не играет в хокей

Если FALSE == array_search( [url=https://php.net/manual/en/function.gethostbyaddr.php]gethostbyaddr[/url]( REMOTE_IP ) , $whitelist ) header(Location: zaglushka);

по хостам фильтровать не получится, скорее всего
только ip

раздай приватные ключи клиентам, пусть шлют их в запросе или даже в каком-нибудь кастомном заголовке, чтоб на уровне веб-сервера можно было фильтровать

_____________

Профессиональная разработка на заказ

Я на GitHub | второй профиль

Уважаемые модераторы данную тему можно закрыть

а решение не хочешь написать?

_____________

Профессиональная разработка на заказ

Я на GitHub | второй профиль