获取referer中的请求参数_Http请求头中的referer

Referer是 HTTP请求header 的一部分，当浏览器(或者模拟浏览器行为)向web 服务器发送请求的时候，头信息里有包含 Referer。比如我在www.google.com 里有一个www.baidu.com 链接，那么点击这个www.baidu.com ，它的header 信息里就有：

Referer=http://www.google.com

由此可以看出来吧。它就是表示一个来源。

Referer的作用？

1.防盗链。

刚刚前面有提到一个小Demo。

我在www.google.com里有一个www.baidu.com链接，那么点击这个www.baidu.com，它的header信息里就有：

Referer=http://www.google.com

那么可以利用这个来防止盗链了，比如我只允许我自己的网站访问我自己的图片服务器，那我的域名是www.google.com，那么图片服务器每次取到Referer来判断一下是不是我自己的域名www.google.com，如果是就继续访问，不是就拦截。

这是不是就达到防盗链的效果了？

将这个http请求发给服务器后，如果服务器要求必须是某个地址或者某几个地址才能访问，而你发送的referer不符合他的要求，就会拦截或者跳转到他要求的地址，然后再通过这个地址进行访问。

2.防止恶意请求。

比如静态请求是*.html结尾的，动态请求是*.shtml，那么由此可以这么用，所有的*.shtml请求，必须Referer为我自己的网站。

Referer=http://www.google.com

空Referer是怎么回事？什么情况下会出现Referer?

首先，我们对空Referer的定义为，Referer头部的内容为空，或者，一个HTTP请求中根本不包含Referer头部。

那么什么时候HTTP请求会不包含Referer字段呢？根据Referer的定义，它的作用是指示一个请求是从哪里链接过来，那么当一个请求并不是由链接触发产生的，那么自然也就不需要指定这个请求的链接来源。

Referer不能正常取值的情况

1) 从收藏夹链接

2) 单击主页或自定义的地址

3) 在浏览器中直接输地址

4) 使用JavaScript的Location.href或者是Location.replace()

那么在防盗链设置中，允许空Referer和不允许空Referer有什么区别？

允许Referer为空，意味着你允许比如浏览器直接访问，就是空。

获取referer中的请求参数_Http请求头中的referer相关推荐

获取referer中的请求参数_http请求的referer属性
HTTP Referer是header的一部分,当浏览器向web服务器发送请求的时候,一般会带上Referer,告诉服务器我是从哪个页面链接过来的,服务器籍此可以获得一些信息用于处理.比如从我主页上链 ...
java请求参数_在Java中发送http的post请求,设置请求参数等等
前几天做了一个定时导入数据的接口,需要发送http请求,第一次做这种的需求,特地记一下子, 导包 import java.text.SimpleDateFormat; import java.util ...
gin ajax 获取请求参数,gin请求参数处理
本章介绍Gin框架获取请求参数的方式 1.获取Get 请求参数 Get请求url例子:/path?id=1234&name=Manu&value=111 获取Get请求参数的常用函数: ...
spring页面使用注解@RequestParam把请求参数封装到map中
spring页面请求参数封装到map中 1.使用注解@RequestParam : /*** 查询全部[对应企业的全部]* @return*/@RequestMapping(value="/ ...
为GET和POST请求添加请求参数和请求头
我们平常浏览各个网站时,不免有时候就需要填写一些信息,比如注册时,登录时,这些信息一般都是通过GET请求或者POST(敏感信息一般使用POST,数据隐藏,相对来说更安全)请求提交到后台,经过后台的 ...
获取http请求标头_HTTP请求和标头参数的CDI拦截器–简单示例
获取http请求标头在使用Java EE开发和发展REST API的过程中,有些情况下您希望以更精细的方式(视情况)对传入的HTTP请求(特别是标头参数)进行"观察" Servl ...
php中jquery ajax请求参数,浅谈Jquery中Ajax异步请求中的async参数的作用
之前不知道这个参数的作用,上网找了前辈的博客,在此收录到自己的博客,希望能帮到更多的朋友: test.html asy.js function testAsync{ var temp; $.ajax( ...
flutter网络dio框架公共请求参数、请求header使用总结
题记 -- 执剑天涯,从你的点滴积累开始,所及之处,必精益求精. [x1]点击查看提示 [x2]各种系列的教程一个程序员的修炼日记本文章将讲述 1.get请求中配置公共参数 2.post请求配置公 ...
请求参数与请求头FUZZ(参考“我的Web应用安全模糊测试之路“)
https://www.cnblogs.com/wjrblogs/p/13329182.html 参考# 大佬的文章我的Web应用安全模糊测试之路 WebFuzzing方法和漏洞案例总结实战笔记之 ...

获取referer中的请求参数_Http请求头中的referer

获取referer中的请求参数_Http请求头中的referer相关推荐

最新文章

热门文章