nicht angemeldet
Erst mal: Abgerufen wird die Ressource durch einen *Client*.
Und deshalb gibt es da naturgemäß kein „von deinem Server“.
Ich ging davon aus dass es 2 Server sind, der zweite ist in diesem Context der Client und hat eine spezifische IP-Adresse (die er hoffentlich nur alleine hat) auf die der Zugriffschutz ansetzen könnte.