Обращение к php скрипту?

Вообщем есть file.php, к которому я предоставляю доступ по api запросам. В запросе передается также специальный ключ, который проверяется и в случае чего пользователю дается ответ. Мне необходимо сделать так, чтобы еще и проверялся и адрес с которого перешли, так как юзеры делают запрос со своих хостов. Я посмотрел в сторону реферера, но его можно спокойно подменить через curl. Как это лучше и всего реализовать, и вообще возможно ли это. Благодарю за ответ заранее. Также извиняюсь если вопрос показался глупым, но мне на ум ничего не пришло