https referer
一、Referer 的含义
现实生活中,购买服务或加入会员的时候,往往要求提供信息:"你从哪里知道了我们?"
这叫做引荐人(referrer),谁引荐了你?对于公司来说,这是很有用的信息。
互联网也是一样,你不会无缘无故访问一个网页,总是有人告诉你,可以去那里看看。服务器也想知道,你的"引荐人"是谁?
HTTP 协议在请求(request)的头信息里面,设计了一个Referer
字段,给出"引荐网页"的 URL。
这个字段是可选的。客户端发送请求的时候,自主决定是否加上该字段。
很有趣的是,这个字段的拼写是错的。Referer
的正确拼写是Referrer
,但是写入标准的时候,不知为何,没人发现少了一个字母r
。标准定案以后,只能将错就错,所有头信息的该字段都一律错误拼写成Referer
。
二、Referer 的发生场景
浏览器向服务器请求资源的时候,Referer
字段的逻辑是这样的,用户在地址栏输入网址,或者选中浏览器书签,就不发送Referer
字段。
主要是以下三种场景,会发送Referer
字段。
(1)用户点击网页上的链接。
(2)用户发送表单。
(3)网页加载静态资源,比如加载图片、脚本、样式。
<!-- 加载图片 --> <img src="foo.jpg"> <!-- 加载脚本 --> <script src="foo.js"></script> <!-- 加载样式 --> <link href="foo.css" rel="stylesheet">
上面这些场景,浏览器都会将当前网址作为Referer
字段,放在 HTTP 请求的头信息发送。
浏览器的 JavaScript 引擎提供document.referrer
属性,可以查看当前页面的引荐来源。注意,这里采用的是正确拼写。
三、Referer 的作用
Referer
字段实际上告诉了服务器,用户在访问当前资源之前的位置。这往往可以用来用户跟踪。
一个典型的应用是,有些网站不允许图片外链,只有自家的网站才能显示图片,外部网站加载图片就会报错。它的实现就是基于Referer
字段,如果该字段的网址是自家网址,就放行。
由于涉及隐私,很多时候不适合发送Referer
字段。
这里举两个例子,都不适合暴露 URL。一个是功能 URL,即有的 URL 不要登录,可以访问,就能直接完成密码重置、邮件退订等功能。另一个是内网 URL,不希望外部用户知道内网有这样的地址。Referer
字段很可能把这些 URL 暴露出去。
此外,还有一种特殊情况,需要定制Referer
字段。比如社交网站上,用户在对话中提到某个网址。这时,不希望暴露用户所在的原始网址,但是可以暴露社交网站的域名,让对方知道,是我贡献了你的流量。
四、rel
属性
由于上一节的原因,浏览器提供一系列手段,允许改变默认的Referer
行为。
对于用户来说,可以改变浏览器本身的全局设置,也可以安装浏览器扩展。这里就不详细介绍了。
对于开发者来说,rel="noreferrer"
属性是最简单的一种方法。<a>
、<area>
和<form>
三个标签可以使用这个属性,一旦使用,该元素就不会发送Referer
字段。
<a href="..." rel="noreferrer" target="_blank">xxx</a>
上面链接点击产生的 HTTP 请求,不会带有Referer
字段。
注意,rel="noreferrer"
采用的是正确的拼写。
五、Referrer Policy 的值
rel
属性只能定制单个元素的Referer
行为,而且选择比较少,只能发送或不发送。W3C 为此制定了更强大的 Referrer Policy。
Referrer Policy 可以设定8个值。
(1)no-referrer
不发送
Referer
字段。(2)no-referrer-when-downgrade
如果从 HTTPS 网址链接到 HTTP 网址,不发送
Referer
字段,其他情况发送(包括 HTTP 网址链接到 HTTP 网址)。这是浏览器的默认行为。(3)same-origin
链接到同源网址(协议+域名+端口 都相同)时发送,否则不发送。注意,
https://foo.com
链接到http://foo.com
也属于跨域。(4)origin
Referer
字段一律只发送源信息(协议+域名+端口),不管是否跨域。(5)strict-origin
如果从 HTTPS 网址链接到 HTTP 网址,不发送
Referer
字段,其他情况只发送源信息。(6)origin-when-cross-origin
同源时,发送完整的
Referer
字段,跨域时发送源信息。(7)strict-origin-when-cross-origin
同源时,发送完整的
Referer
字段;跨域时,如果 HTTPS 网址链接到 HTTP 网址,不发送Referer
字段,否则发送源信息。(8)unsafe-url
Referer
字段包含源信息、路径和查询字符串,不包含锚点、用户名和密码。
六、Referrer Policy 的用法
Referrer Policy 有多种使用方法。
(1)HTTP 头信息
服务器发送网页的时候,通过 HTTP 头信息的Referrer-Policy
告诉浏览器。
Referrer-Policy: origin
(2)<meta>
标签
也可以使用<meta>
标签,在网页头部设置。
<meta name="referrer" content="origin">
(3)referrerpolicy
属性
<a>
、<area>
、<img>
、<iframe>
和<link>
标签,可以设置referrerpolicy
属性。
<a href="..." referrerpolicy="origin" target="_blank">xxx</a>
七、退出页面重定向
还有一种比较老式的技巧,但是非常有效,可以隐藏掉原始网址,谷歌和 Facebook 都在使用这种方法。
链接的时候,不要直接跳转,而是通过一个重定向网址,就像下面这样。
<a href="/exit.php?url=http%3A%2F%2Fexample.com">Example.com</a>
上面网址中,先跳转到/exit.php
,然后再跳转到目标网址。这时,Referer
字段就不会包含原始网址。
https referer相关推荐
- Android WebView 调起H5支付,提示商家参数格式有误
题记 -- 执剑天涯,从你的点滴积累开始,所及之处,必精益求精,即是折腾每一天. 重要消息 精通点的可以查看这里 精述 Flutter 从入门实践到开发一个APP之UI基础篇 视频 flutter从入 ...
- python抓取京东联盟优惠券_python 爬虫爬取京东ps4售卖情况
#!/usr/bin/env python # -*- coding: utf-8 -*- # @File : HtmlParser.py # @Author: 赵路仓 # @Date : 2020/ ...
- 09批量提取京东商品名称和价格
import requests from lxml import etree import time import csv from urllib.request import urlopen, Re ...
- python爬取京东商品(使用cookies,header,xpath匹配),解决ajax。 后附有selenium模拟访问抓取网页方法和视频演示
###本文提供的代码只用于学习,请勿用于商业用途 这次没用正则和BS4,用了XPATH,因为真的好久好久没用xpath了. 唯一要主要克服的难点就是京东的ajax加载,直接requests抓网页只有前 ...
- Ajax爬取唯美女孩图片
requests爬取唯美女孩图片 一.前言 二.实现项目 1.分析网页 2.爬取网页 2-1.模拟POST请求 2-2.解析图集列表页面 2-2.解析图集页面 2-3.保存图片 2-4.执行爬虫 3. ...
- 【爬虫】抓取京东商品列表具体商品的各种评论数量-2019年6月可用
本来只是想简单地抓个好评数,在一开始的搜索结果页面上 然后发现抓不到,用lxml里面etree解析的是空的 问题就变烦了,问了一下前同事,告诉我说是异步渲染的 在这里找到了所有有关评论的请求: 请求得 ...
- 京东模拟登陆,仅实现登陆功能(仅交流学习使用,爬虫起点)
整个界面可能会显得不太美观,但是我尽力让大家看得舒服一点.废话不多说.直接打开jd开始试一试.(使用的是谷歌浏览器) 一.打开京东和F12开发者模式. 这里提一个小点(F12界面建议独立出来不要影响浏 ...
- Scrapy 提示错误 DEBUG: Crawled (403) <GET https://book.douban.com/top250> (referer: None)
运行scrapy后无结果,提示debug信息显示403 2023-01-19 09:51:35 [scrapy.utils.log] INFO: Scrapy 2.7.1 started (bot: ...
- https页面内http链接跳转时的referer问题
一.问题 最近做项目,出现这样个问题,从合作方页面,通过链接跳转我们页面时,referer信息突然获取不到了. 两边代码都没有变更,很奇怪? 二.原因 通过查找,最终发现,原来合作方页面升级为http ...
最新文章
- 数据库如何生成sql语句
- 从书上截取一段TCP三次握手和四次挥手
- U3D非常诡异的【结构体引用】现象-个例
- Vue 路由知识三(过渡动画及路由钩子函数)
- Android面试收集录 2D绘图与动画技术
- mysql的数据库操作类_MYSQL数据库操作类
- JDK8下载,安装及环境变量的配置
- SFTP连接服务器后,PWD显示的目录、是用户的home目录
- ORA-02030: can only select from fixed tables/views
- Sql不区分大小写查询
- 什么软件可以查月经周期,检测月经周期的软件
- sqlserver200864位下载_SQL Server 2008 官方简体中文正式版
- 逆矩阵在密码学中的应用(希尔密码原理)
- 两台电脑通过网线共享文件
- Flutter 竖线 垂直分割线
- 【计算机网络 (谢希仁) 习题题解】第6章 应用层 (1)——域名系统DNS
- 【解密】PDF文档忘记编辑密码 照样编辑
- Panda白话 Reactor -背压策略
- [机器学习]基于OpenCV实现最简单的数字识别
- 常见登录密码加密方式
热门文章
- php查询手册 git,git blame
- 8051汇编:EQU指令
- 定时任务 * * * * *各参数含义
- Qihoo 360 Secure:您从未听说过的最受欢迎的浏览器
- 没计划的生活就是浪费时间
- 计算机网络技术参考文献怎么写,计算机网络类参考文献外国 计算机网络类参考文献怎么写...
- 耀启新篇 筑梦新程 l 棱镜数聚西安分公司乔迁新址
- Combobox设置了SelectedItem却显示未空
- 使用autoit3实现windows程序自动化测试
- Docker 三剑客之Docker Swarm