Und eben für mich ist ja der Referer interessant.

Beispiel:
User 1 mit Domain example1.com ruft eine ihm zur Verfügung gestellte API auf. Diese API liegt auf example2.com

Aufruf:

example2.com/api.php?key=123456

Domain example2.com prüft nun, ob example1.com (Anhand des Referers) in der Datenbank den Schlüssel 123456 besitzt. Wenn ja, liefert die API ein Bild zurück, was auf der example1.com angezeigt wird.

Also muss ich mit möglichst zuverlässigen Mitteln den Referer übertragen / ermitteln, damit die Prüfung der Zugehörigkeit zum Schlüssel nicht fehlschlägt.