php - 安全的 JavaScript 站点特定 API

Question

我一直在考虑如何做到这一点，但我不确定最好的方法是什么。

我想做的是允许用户注册他们的网站，然后给他们一个带有密钥、代码和存储在我服务器上的文件的链接的 javascript 片段。

例子

<script>
    var prefix_key  = 1234567890;
    var prefix_code = "hfj48fj4587tgfj5trutjh47dl4gx04jd9f";
</script>
<script src="http://mysite.com/js/somefile.js"></script>

现在，可能发生的情况是说我在我的网站上有那个，然后你来把它复制到你的网站上。我怎样才能确保它不能在您的网站上运行，但仍然可以在我的网站上运行？

注意：如果需要后端，我将使用 PHP 作为后端。

Answer 1

根据用户特定的固定 API 代码从 ajax 请求中获取key和。code

例如：

给你每个用户一个固定的API代码来查询返回的页面key和code

http://mysite.com/some_page_to_get_the_key_and_code.php?apikey=243h325h2353