Originariamente inviato da marvo85
vorrei essere certo che quel codice di autenticazione corrisponda sicuramente al sito www.a.com
ma è il sito a a richiedere questo codice a server b, che presumo sia il tuo, o è l'utente che naviga in sito a che richiama server b?

Son due cose completamente differenti ... se è sito a via server a chiedere qualcosa, hai track IP, SSL, curl con autenticazione, quello che ti pare insomma, mentre se è l'utente che naviga le cose sono un pò diverse ma non si capisce la struttura, in ogni caso.

Adsense o altri usano le API-KEY, tu puoi distribuire API-KEY?