91超碰碰碰碰久久久久久综合_超碰av人澡人澡人澡人澡人掠_国产黄大片在线观看画质优化_txt小说免费全本

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

Http請求頭中Referer的含義和作用是什么

發布時間:2022-01-05 14:25:22 來源:億速云 閱讀:231 作者:柒染 欄目:大數據

這篇文章給大家介紹Http請求頭中Referer的含義和作用是什么,內容非常詳細,感興趣的小伙伴們可以參考借鑒,希望對大家能有所幫助。

前端面試—Http請求頭中Referer的含義和作用

HTTP Referer是header的一部分,當瀏覽器向web服務器發送請求的時候,一般會帶上Referer,告訴服務器該網頁是從哪個頁面鏈接過來的,服務器因此可以獲得一些信息用于處理。

作用
防盜鏈

假如在www.google.com里有一個www.baidu.com鏈接,那么點擊進入這個www.baidu.com,它的header信息里就有:Referer=http://www.google.com

只允許我本身的網站訪問本身的圖片服務器,假如域是www.google.com,那么圖片服務器每次取到Referer來判斷一下域名是不是www.google.com,如果是就繼續訪問,不是就攔截。

將這個http請求發給服務器后,如果服務器要求必須是某個地址或者某幾個地址才能訪問,而你發送的referer不符合他的要求,就會攔截或者跳轉到他要求的地址,然后再通過這個地址進行訪問。

防止惡意請求

比如靜態請求是*.html結尾的,動態請求是*.shtml,那么由此可以這么用,所有的*.shtml請求,必須Referer為我自己的網站。

空Referer

定義:Referer頭部的內容為空,或者,一個HTTP請求中根本不包含Referer頭部(一個請求并不是由鏈接觸發產生的)

直接在瀏覽器的地址欄中輸入一個資源的URL地址,那么這種請求是不會包含Referer字段的,因為這是一個“憑空產生”的HTTP請求,并不是從一個地方鏈接過去的。

那么在防盜鏈設置中,允許空Referer和不允許空Referer有什么區別?

允許Referer為空,意味著你允許比如瀏覽器直接訪問。

防御CSRF

比對HTTP 請求的來源地址,如果Referer中的地址是安全可信任的地址,那么就放行

關于Http請求頭中Referer的含義和作用是什么就分享到這里了,希望以上內容可以對大家有一定的幫助,可以學到更多知識。如果覺得文章不錯,可以把它分享出去讓更多的人看到。

向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

景泰县| 民丰县| 九龙坡区| 察雅县| 湖南省| 漯河市| 綦江县| 乌拉特后旗| 东海县| 江华| 辽阳县| 江孜县| 霍州市| 灵台县| 新宁县| 厦门市| 桃源县| 洛宁县| 井陉县| 呼和浩特市| 寻甸| 通山县| 余干县| 化州市| 甘孜| 宿松县| 济宁市| 义马市| 扎兰屯市| 东乡族自治县| 承德县| 炉霍县| 当涂县| 永仁县| 凉城县| 余姚市| 张家界市| 尼木县| 饶平县| 道真| 交城县|