¿Cómo saber de dónde viene una llamada a un .php?

[nullpoint]

Buenas a todos,
estoy bastante verde en .php y no se cómo hacer una cosa que posiblemente sea algo básica, os cuento:

Tengo un php que recibe una serie de datos de un .js (vía Ajax) y los inserta en una BBDD y me gustaría saber si hay manera (me imagino que si) de saber de que servidor viene esa llamada, de forma que pueda limitar a la hora de hacer esas inserciones o no según de donde venga.

Es decir, yo tengo un .php en el servidor A y quiero que solo las llamadas que lleguen ahí del servidor B y del servidor C sean atendidas (y para eso necesito saber la manera de averiguar de donde llegan).

¿Sería posible limitarlo con CORS también?

Gracias de antemano por las respuestas.

[german_1441]

Hola amigo, sólo comentó para seguir el hilo, ya que también me interesa saber sobre éste tema.
Yo he hecho alguna validación con la variable HTTP_REFERER, pero he leído en diferentes foros (e incluso en el manual lo indica) que no es muy fiable; pero incluso con ésta validación, sólo podrías corroborar que la petición AJAX viene de tu propio sitio, NO sabía que podías hacer un AJAX llamando a un php que esté en otro servidor que no sea el tuyo :o, según tenía entendido no puedes poner una url externa en el AJAX, apuntando a un php u otro archivo que esté en otro servidor,
Bueno amigo, esperemos ayuda.... y si lo resuelves, espero lo compartas
saludos!

[nullpoint]

Buenas,
no te preocupes que si consigo solucionarlo de alguna manera dejaré aquí la respuesta :)

Un saludo.

[pateketrueke]

Confiar en el HTTP_REFERER es mala opción, lo ideal sería enviar un identificador del servidor que hace la petición al momento de realizarla.

De otra forma "adivinar" la identidad del servidor que hace la petición es bastante complicado.

[nullpoint]

Gracias por la respuesta, pero, ¿cómo haría eso?

De todas forma, creo que no va a ser una opción válida, la llamada al .php que graba en BBDD la hago desde un fichero javascript, con lo cual, si incluyo ahí algún "extra" no me servirá de mucho a nivel de seguridad ya que cualquier persona podría verlo en local, por eso quería detectar de que servidor venía (y que no lo puedan llamar desde local u otro servidor)

[pateketrueke]

Pues sí, me refería a eso, y si es frágil aún así.

¿Has pensado tal vez en usar la IP de quien hace la petición?

[nullpoint]

Iniciado por pateketrueke

Pues sí, me refería a eso, y si es frágil aún así.

¿Has pensado tal vez en usar la IP de quien hace la petición?

Pues no había pensado lo de chequear la IP, teóricamente, la de cada dominio debería ser fija, aunque si cambia, estoy jodido... tampoco es una solución "perfecta".

[german_1441]

Hola a todos, perdón, quizá no venga tanto al tema, pero...
Si yo tengo un archivo .php en mi servidor, el cual realiza "x" acción, es posible "invocarlo" desde otro servidor via AJAX???
Como se puede hacer esto?
Saludos!

[pateketrueke]

Iniciado por german_1441

Hola a todos, perdón, quizá no venga tanto al tema, pero...
Si yo tengo un archivo .php en mi servidor, el cual realiza "x" acción, es posible "invocarlo" desde otro servidor via AJAX???
Como se puede hacer esto?
Saludos!

Por favor, aprende a usar el foro: no es correcto ir preguntando donde sea sólo por que sí.

Abre un tema nuevo y describe tu problema ahí, gracias.

[nullpoint]

Entonces, "filtrado" por dominio? Alguna manera de hacerlo?

[german_1441]

Aún no has encontrado algo amigo?
Ojalá pudieran dar más sugerencias

[nullpoint]

Nada, yo por ahora no he podido encontrar una solución "fiable"... sigo en ello.