如何阻止子域直接访问

Question

如何阻止子域直接访问。我想只允许通过主域名的子域名。

EX：facebook不允许chat.facebook.com直接。像这样如何阻止子域直接访问。

Answer 1

我想你可以用一个棘手的方式来实现这一点。例如，当您从主域访问子域时，可以从主域创建会话或cookie并将其存储在子域数据库中。然后，每次访问子域时，都会将当前会话与存储在数据库中的会话进行比较。

通过这种方式，可以拒绝每个对主域以外的子域的直接访问，导致没有会话存储在要比较的数据库中。