نحوه شناخت سایت ارجاع دهنده به سایت ما (جلوگیری از سوء استفاده)

سلام. من تاحالا درگاه پرداخت ننوشتم و ببخشید اگه این سوال مبتدیه!


اگر من یه سایتی داشته باشم که قرار باشه بعد از پرداخت به صفحه تشکر و لینک دانلود یا اطلاعات سریال نامبر و ... هدایت بشه چجوری توی درگاههای پرداخت اینو چک میکنن ؟ (چون اگر ارجاع دهنده رو چک نکنیم از روی لوکال میشه اطلاعات جعلی به سایت بفرسته )

به بیان ساده تر ما یه API Key به سایت درگاه میفرستیم حالا بعد از خرید درگاه یه کد یا رمزی به ما میفرسته چک کنیم ؟ یا باید آیپی یا آدرس سایت درگاه رو چک کنیم ؟