仅当请求来自另一个特定网站时才允许登录网站

我有一个 PHP/MySQL 网站（网站 1），它的登录系统只要求输入 PIN 码（只是一个长数字字符串）。用户有两种方式使用此代码登录：

1. 转到网站 1 登录页面并在典型的登录表单中输入代码
2. 单击网站 2 中的链接，该链接带有 PIN 码作为 GET 值。该链接的格式为http://myURL.com/login.php?pin=123456789。这只是调用一个函数，该函数接收 PIN 作为参数并处理登录。网站 2 与网站 1 位于不同的域/服务器中.

直到这里一切正常。

现在问题来了。我想知道使用上述第二种方法时是否可以只允许登录（假设PIN正确）仅当在特定网站中单击该链接时.

按照现在的工作方式，任何知道该链接的人都可以使用它登录网站 1。我想防止这种情况发生，如果在网站 2 中单击该链接，我希望允许这种情况发生。

这个想法是在登录功能中“检测”引用网站，并且仅当它与网站 2 的 URL（或任何其他唯一标识符）匹配时才允许它。

如果使用“普通”链接不允许这样做，那不会是问题，我可以灵活地选择使用什么方式来实现此目的，但最终它需要是仅意味着单击的东西网站 2 中的用户。

EDIT

我认为添加此内容很好，因为一些评论/回复讨论了这样做的安全性（这当然很棒）。这样做的主要原因是“强制”用户在访问网站 1 之前先访问网站 2。基本上，这样他们就无法在浏览器中输入该 URL 并登录网站 1，我只想能够使用该 URL如果他们从网站 2 单击它，则链接。我解释这一点是因为安全性在这里并不是一个重要因素，如果一些精明的用户可以绕过我实现的任何方法，那么这没什么大不了的，更重要的是该方法很简单尽可能在网站 2 中实施（因为我不运行该网站，我需要要求那里的人做任何需要做的事情）。

我认为您正在寻找单点登录的变体。这是一种技术，其中一个站点中的身份验证可以在另一个站点中透明地识别。以下是它在您的情况下的工作原理。

通常，您在 site2.com 中会有一个如下所示的链接：

http://site1.com/login.php?pin=123456789

然而，site1.com 无法从引荐来源网址判断它真正来自哪个网站，因为它很容易被伪造。当然，如果您只想要简单的安全级别，那么这对于您的用例来说可能并不重要。但如果您想要更好的东西，请继续阅读！

您可以使用散列系统和共享秘密来创建只能来自一个来源的东西。两个站点都有相同的共享密钥，存储在文件中。我们称之为$sharedSecret。算法是这样的：

$hash = hashFunction($pin . $sharedSecret);

然后您可以在 site2.com 中执行此操作：

<a
    href="http://site1.com/login.php?pin=<?php echo (int) $pin ?>&amp;hash=<?php echo $hash ?>"
    alt="Authenticated link"
>

当 site1.com 看到它时，它可以立即获取 PIN，重复该算法，并检查哈希是否确实来自 site2.com。如果您有多个引用站点，则 site1.com 应为所有站点存储一个单独的密钥，然后它可以安全地检查引用站点以查看应加载哪个站点。

共享秘密应该足够大，以至于无法被猜到；我倾向于使用 40-60 个字符左右。

然而，该计划中剩下的缺陷是，有人可以访问 site2.com 并窃取他们的链接，而且只要他们每次想要访问时都愿意伪造引荐来源网址，该计划仍然有效。因此，在算法中添加时间戳也可能很有用：

// The time is rounded to the nearest 500 seconds, to account for
// out of sync clocks. Adjust this depending on how long you want links to
// remain active for
$time = floor(time() / 500) * 500;
$hash = hashFunction($pin . $sharedSecret . $time);

然后在 site1.com 上您应该计算两个哈希值：

• One for floor(time() / 500) * 500
• One for floor(time() / 500) * 500 - 500

如果提供的哈希值与其中任何一个匹配，则允许该链接解锁内容。这说明了一台服务器与另一台服务器之间的时间可能超过 +/-500 边界的可能性。

我在这里没有提到特定的哈希函数。 SHA256 应该没问题，但请注意我不是密码学家。如果您再次想要更高的安全性，可能值得检查以确保有人不会通过猜测淹没您的系统来暴力破解系统 - 尽管在互联网上这几乎不值得他们尝试。