禁止跨域访问

站内 post 请求资源，可能被站外访问利用，而造成资源浪费、占用 等情况的做如下处理 。

方法一：判断 HTTP Referer

HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器以此可以获得一些信息用于处理。

在 post 请求 “文件” 或 “函数” 的最开始地方加入判断 HTTP Referer：以下为 php 代码，不语言做法相同。
1. 没有 Referer ，属于直接访问连接。如 http://www.a.com/ajax.php 返回 error .
2. 有 Referer ，但不是本站访问，Referer 不包含 a.com domain。返回 error .

// 如果（没有 Referer 或者 Referer 非本地访问的）return 'error' 或 die() 程序结束
if(!isset($_SERVER['HTTP_REFERER']) || !strstr($_SERVER['HTTP_REFERER'], 'http://www.a.com/')){
    echo "error";
    die();
}

方法二：服务器端禁止跨域访问

Nginx禁止跨域访问某个PHP文件

location ~ \.php$ {
    ...

    #新增代码 start -------------------------------------

    # 假设 ajax.php 文件路径是 /includes/ajax.php 和网站域名是 www.a.com

    # 新增一个变量 $nolocal 值为 1
    set $nolocal 1;

    #下面开始判断，不是 POST 或者请求路径不是 ajax.php 的路径或者请求来源属于本站域名时，都设为 0

    #因为 nginx 不支持多条件判断，这里用三个 if ~
    if ($request_method != POST) {
        set $nolocal 0;
    }
    if ($request_uri != /includes/ajax.php) {
        set $nolocal 0;
    }
    if ($http_referer ~* "www.a.com") {
        set $nolocal 0;
    }

    #经过上面的筛选，值是 1 的，也就是本站外来源POST ajax.php 数据过来，直接返回 403 拒绝处理
    #这样，其他来源的请求就浪费不了你的PHP进程了。
    if ($nolocal) {
        return 403;
    }

    #新增代码 end -------------------------------------

    ...
}