首页
学习
活动
专区
工具
TVP
发布

使用Referer Meta标签控制referer 来源

本文描述了一个关于 http 协议中 referer 的 metadata 参数的提议,使用这个 metadata 参数,html 文档可以控制 http 请求中的 referer ,比如是否发送 referer...虽然有一些方法可以控制 referer ,比如 flash,以及一些 js 的 tricks,但是本文中描述的是另外一番景象。...的值即 meta 标签中 content 的值): 1.如果 referer-policy 的值为never:删除 http head 中的 referer; 2.如果 referer-policy ...估计 referer 会被忽略。...的方法,有时候允许 referer 为空,并且某些 BAT 厂商的重要业务在防御 JSON 劫持的时候,也采用校验 referer 的方法并允许 referer 为空,也许你会觉得本文中描述的只是一种提议

2.7K60
您找到你想要的搜索结果了吗?
是的
没有找到

使用 Referer Meta 标签控制 referer—详解 referrer-policy

本文描述了一个关于 http 协议中 referer 的 metadata 参数的提议,使用这个 metadata 参数,html 文档可以控制 http 请求中的 referer ,比如是否发送 referer...虽然有一些方法可以控制 referer ,比如 flash,以及一些 js 的 tricks,但是本文中描述的是另外一番景象。...的值即 meta 标签中 content 的值): 1.如果 referer-policy 的值为never:删除 http head 中的 referer; 2.如果 referer-policy...估计 referer 会被忽略。...的方法,有时候允许 referer 为空,并且某些 BAT 厂商的重要业务在防御 JSON 劫持的时候,也采用校验 referer 的方法并允许 referer 为空,也许你会觉得本文中描述的只是一种提议

2.3K50

学习 HTTP Referer

背景HTTP 中 Referer 字段在工作中或许并不会吸引你的注意,隐藏在 Network 的请求之下,但是却有着非常重要的作用。...HTTP Referer 是 HTTP 表头的一个字段,用来表示当前网页是来源于哪里,采用的格式是 URL。我们通过这个 HTTP Referer,可以查到访客的来源。...有了一个大概的了解,那么 Referer 字段在什么条件下会展示,以及如何去控制 Referer 返回的具体内容呢?...Referrer-Policy: strict-origin-when-cross-origin同源时,发送完整的Referer字段;跨域时,如果 HTTPS 网址链接到 HTTP 网址,不发送Referer...针对以上策略,可以根据策略及 Referer 携带信息的完整度,可以总结成一个表格,可以按照自己的需求配置不同的策略:不携带任何 Referer 信息Referer 只携带域名 Origin 信息Referer

1.6K30

host、referer和origin的区别

接着看一下MDN对referer的介绍: Referer 首部包含了当前请求页面的来源页面的地址,即表示当前页面是通过此来源页面里的链接进入的。...服务端一般使用 Referer 首部识别访问来源,可能会以此进行统计分析、日志记录以及缓存优化等。 需要注意的是 referer 实际上是 "referrer" 误拼写。...鼠标双击这张网页直接打开,也就是file协议访问,此时是不带referer的,图片是显示的,如图: ? network如图,此时没有referer请求头: ?...iframe去除referer的写法如下,看代码: ? 显示结果如图: ? 再看network如图: ? referer消失了。referer消失后,跳过了百度的防盗链。...这点与referer不同,浏览器如果不能获取请求源,那么请求头中不会携带referer

13.7K53

CSRF--花式绕过Referer技巧

CSRF--花式绕过Referer技巧 CSRF遇到Referer绕过的情况,有条件限制,不一定所有的Refere验证就可以绕过 1.referer条件为空条件时 解决方案: 利用ftp:/...3.判断referer是否存在某关键字 referer判断存在不存在google.com这个关键词 在网站新建一个google.com目录 把CSRF存放在google.com目录,即可绕过 4.判断referer...1、 服务端的防御 1.1 验证HTTP Referer字段 根据HTTP协议,在HTTP头中有一个字段叫Referer,它记录了该HTTP请求的来源地址。...当用户提交请求时,该转账请求的Referer值就会是转账按钮所在页面的URL(本例中,通常是以bank. test域名开头的地址)。...如果Referer是其他网站的话,就有可能是CSRF攻击,则拒绝该请求。

2.6K10

http协议之referer防盗链

聪明的你获取想到了--利用header头信息 利用referer做防盗链 我们观察两次访问的请求头 一次站内访问百度贴吧的图片,部分请求头 ......Host: tiebapic.baidu.com Referer: http://localhost:8080/ ......我们可以看到在本站访问外站的资源时多了一个请求头 referer referer:代表网页的来源,即上一页的地址 有了这个referer头,我们就不奇怪对方服务器为何知道我们的请求是来自站外的了、 如何配置....htaccess文件 3.指定防盗链规则 打开apache重写模块 mod_rewrite 打开apache httpd.conf,搜索mod_rewrite,去掉注释,并重启apache 在需要防盗的网站或目录写...(jpg|jpeg|png) [NC] # 重写条件 http referer与localhost不匹配时 RewriteCond %{HTTP_REFERER} !

81220

Http Referer 的盗链与反盗链

今天突然发现一种比较通用的隐藏referer来反盗链的hack手段,记录之。 简单来说,Referer是HTTP协议中的一个请求报头,用于告知服务器用户的来源页面。...比如说你从Google搜索结果中点击进入了某个页面,那么该次HTTP请求中的Referer就是Google搜索结果页面的地址。...一般Referer主要用于统计,像CNZZ、百度统计等可以通过Referer统计访问流量的来源和搜索的关键词(包含在URL中)等等,方便站长们有针性对的进行推广和SEO什么的~ 当然Referer另一个用处就是防盗链了...盗链的危害不言而喻,侵犯了版权不说,增加了服务器的负荷,却没有给真正的服务提供者带来实际利益(广告点击什么的) 另外要注意的是,Referer是由浏览器自动为我们加上的,以下情况是不带Referer的...比如大家常见的微信公众号文章,如果引用过来,一般就是防盗链了,这个时候可以用下面的通用代码解决: 需要引用jquery和 ReferrerKiller.js 这两个库: 1 2 3 4 5 6 7 8

2.9K30
领券