Blokowanie zmiany hasła

[ruben]

Jestem w trakcie robienia strony, która będzie automatycznie logowała usera na konto premium (które jest płatne) z innej strony(oczywiscie mam passy do konta premium). W rezultacie każdy będzie mógł korzystać z dobrodziejstw portalu za darmo. Jednak powstał pewien problem. Mianowicie każdy będzie mógł zmienić passy do konta, którego używam na stronie i ukraść je sobie. Istnieje jakiś sposób, żeby logowanie do tej strony drugiej odbywało sie po stronie serwera a nie usera a odwiedzający miałby możliwość używać jej odwołując się do przez serwer do konta premium, na którym byłbym cały czas zalogowany np. zamieściłbym szukajkę torrentów na stronie osoba wpisuje coś tam i ta zmienna jest przesyłana do mnie i wpisywana do szukajki na prawdziwej stronie. Następnie rezultat poprzez serwer z powrotem wraca do odwiedzającego.

[rip]

Tworzysz API na swoim serwerze, i user moze tylko skozystac z szukajki.
On wysyla zapytanie, ty je przekazujesz do serwera, i wynik w 2 strone.