web-applications - キーだけで顧客に支払うためのWebアプリケーションをロックダウンする方法は？

Question

購入したときに、何かを購入したことを証明するために、ある種の秘密鍵を入力させるアプリがいくつかあります。かっこいいですが、それはどのように行われますか？ハッキングではなく、好奇心からです。それも機能しますか？

たとえば、

1. 架空のACME会社がAcmeSuperDuperSliderを開発しました。
2. 1つのドメインでどちらを購入して使用するか。

アプリが別のドメインで使用されていることをどのように知るのですか？ウェブサービス？

展開する前に何かをロックする必要があるかもしれないので、アドバイスを探しています。

Answer 1

ソースがユーザーから隠されていないため、これはJavaScriptでは実行されません。

ある種のサーバー側言語を使用して、HTTPヘッダーREQUEST_URI（またはそれに相当するもの）の値を確認する必要があります。

JavaScriptではチェックできますがwindow.location、私が言ったように、それはかなり無意味です。