Php 基于推荐人创建登录会话

我有一个网站“abc.com”，其中包含的信息只对登录用户可用。有一个注册/登录系统

但是，如果用户点击另一个网站xyz.com上的链接（abc.com），我们需要提供php代码/htaccess或任何其他方法的建议，以便能够绕过登录过程并查看所有受限制的内容

一旦他关闭浏览器，他就不能访问受限制的内容

因此，如果用户从xyz.com进入abc.com，则基本上创建和维护登录会话，并在用户离开后销毁会话

---

注意：我们对第三方网站xyz.com没有任何控制权。。我们只提供一个链接到我们的网站，他们将把它放在他们的网站上。

你可以使用http\u referer

---

您可以将一些动态查询字符串参数与身份验证参数一起使用。但是我担心如果没有正确的实施它会泄露安全性。推荐人不会被欺骗吗？此方法有多安全？@mohisaren no，，可以欺骗推荐人，，签出

$_SESSION["referer"] = $_SERVER["HTTP_REFERER"];

if ($_SESSION["referer"] == "xyz.com")
{
/*
do some stuff
*/
}