Witam,
piszę ponieważ nie mogę znaleźć nigdzie informacji jak zablokować zapytania ajax do serwera który jest w php.
Chodzi mi o to że mam aplikacje w js i wysyła ona zapytania ajax do serwera. Problem jest taki, że serwer zawsze odpowiada, a ja chciałby zrobić tak aby serwer odpoiwadał wyłącznie użytkownikom zalogowanym. Na obecną chwilę wystarczy że wyślę request z parametrem id usera i dostaję odpowiedz.
Wymagaj do zalogowanych akcji odpowiedniego nagłówka np. X-Authorization zawierającego dane użytkownika, klucz etc.
Bardziej profesjonalnie: zainteresuj się OAuth.
a czy da się dodać taki nagłówek przy przejściu <a href=''' w php ?
Nie, nie da się i nie powinieneś tak robić.
to tylko powiedz mi jeszcze czy dobrze myślę:
przed zapytaniem ajax ustawiam nagłówek X-Authorization na ustalony token wysyłam zapytanie sprawdzam token ?