一般 web api 的思路是怎样的？

[imn1]

1.向某站点输出 xml，怎样限制仅向（识别）此站点，其他站点不可用？
2.从上述站点浏览者 post 数据返回，如何识别是从那个站点返回，但不是该站点后台处理过才返回？

实现2应该就相当于实现了1了吧？所以2好像重要些

[xiaogui]

可以参考开放平台的校验模式

[imn1]

@xiaogui
哪里有相关文章，或者说用什么key word搜索？