Santehnick, прочитайте сообщение ТС чуть раньше, ему надо, что бы ссылку на видео не могли использовать на других сайтах. token в этих случаях самое то.

icedfoxНет, ссылку то парсить можно, сколько угодно, мне нужно чтобы к скрипту генерирующему эту ссылку было сложно обратиться - отправив POST запрос с параметрами!

_____________
Мой первый сайтик

Посмотри на свой XBMC под другим углом

Насколько я понял CSRF не твоё.

_____________
Принимаю заказы, писать в ЛС

arbuzmaster, давайте пример в студию того что и есть и чего хотите. Иначе ничего не понимаю

Вот код, в нем POST запрос, с помощью curl я могу запросто передать запрос с параметрами и в ответ получить json ответ, который распарсить можно за 5 сек. Как сделать так, чтобы это было сделать сложно?

$(document).ready(function(){
	$("#video-yt-search").submit(function(){
		var str = $(this).serialize(); 
		$.ajax( { type: "POST", url: "youtube_search.php", data: str,beforeSend: function()
			{
			
				
			}, success: function(msg)
			{ 
				
					
					var resp_arr=JSON.parse(msg);
					//console.log(resp_arr.items);
							
				
			}
		}); 
		return false; 
	});

_____________
Мой первый сайтик

Посмотри на свой XBMC под другим углом

на второй странице есть ссылка от меня, там как раз про аякс и заголовки описано, может это и подойдет.

arbuzmaster, что у тебя в ответе сервера ? Если данные на формирование видео, то какие

arbuzmaster
У YouTube API есть же. Плюс для прямых ссылок есть замечательная штука youtube-dl. Кому прийдет в голову парсить твой сайт?

Guest YouTube-DL и все подобные штуки основаны на парсинге одного из серверов Youtube, в том числе и мой скрипт который получает прямые ссылки.

_____________
Мой первый сайтик

Посмотри на свой XBMC под другим углом