我们知道,在页面引入图片、JS 等资源,或者从一个页面跳到另一个页面,都会产生新的 HTTP 请求,浏览器一般都会给这些请求头加上表示来源的 Referrer 字段。Referrer 在分析用户来源时很有用,有着广泛的使用。但 URL 可能包含用户敏感信息,如果被第三方网站拿到很不安全(例如之前不少 Wap 站把用户 SESSION ID 放在 URL 中传递,第三方拿到 URL 就可以看到别人登录后的页面)。之前浏览器会按自己的默认规则来决定是否加上 Referrer。 (题图来自:zanna86.com) 2014 年,W3C 的 Web 应用安全工作组(Web Application Security Work
2015-07-14 09:31 Jerry Qu
分享到微信
打开微信,点击顶部的“╋”,
使用“扫一扫”将网页分享至微信。