J’en suis là moi..
« HTTP_ORIGIN » on Web IHM entière 
Pour vous donner un exemple « côté serveur » – pour protéger qui ; ou quelle URL / adresse Internet peut afficher ; un / son site web – pour plus de sécurité contre l’usurpation de site web entier :
Côté serveur (le site web) c’est quelque chose comme çà – les lignes de « 235 » à « 397 » de ce fichier – d’ici → Servers Mails - Reports DMARC (SPF - DKIM) - analyse file XML? – en « $_POST » en non en « $_GET » pour vous expliquer.
Côté client (le site web – autour du site web, l’authentification pour vérifier le « HTTP_ORIGIN ») c’est quelque chose comme çà – la méthode « zw3bApiClientModUsrAuthentification » de ce fichier zw3bApiClient.class.phps
Ma publication FB : O-Romain Jaillet-ramey de décembre 2025, le 17.
Bonne année !