Есть веб-сервис на отдельном сервере. Любой может зарегистрироваться на нем и получить js - файл для подключение сервиса на свой сайт. Необходимо реализовать привязку к домену, чтобы js-файл для одного сайта не мог бы использоваться на другом сайте. Сервис написан на php. Подскажите как это можно сделать. У меня была идея при каждом запросе js - скрипта к сервису проверять 1) ключ индентификации сайта 2) проверять совпадает ли домен из $_SERVER['HTTP_REFERER'] и домен сайта из БД по переданному ключу. Но я не уверен, что данный способ достаточно защищает.

Такая привязка реализована в Google Analytic.