我们知道，在页面引入图片、JS 等资源，或者从一个页面跳到另一个页面，都会产生新的 HTTP 请求，浏览器一般都会给这些请求头加上表示来源的 Referrer 字段。Referrer 在分析用户来源时很有用，有着广泛的使用。但 URL 可能包含用户敏感信息，如果被第三方网站拿到很不安全（例如之前不少 Wap 站把用户 SESSION ID 放在 URL 中传递，第三方拿到 URL 就可以看到别人登录后的页面）。之前浏览器会按自己的默认规则来决定是否加上 Referrer。 （题图来自：zanna86.com） 2014 年，W3C 的 Web 应用安全工作组（Web Application Security Work
2015-07-14 09:31 Jerry Qu
上回我写了一篇文章介绍「Referrer Policy」，有小伙伴看完后问我：Referrer 这个单词到底怎么拼，为什么有时候中间有两个r，有时候只有一个？ 是的，这是一个很有趣的问题，这里就给有疑惑的同学们科普下。 HTTP 中的 Referrer HTTP 协议中有一个用来表示页面或资源来源的请求头，由 Philip Hallam-Baker 于上世纪 90 年代提出来，他当时把这个请求头叫做Referer，并最终写进了 RFC1945，也就是 HTTP/1.0 协议： The Referer request-header field allows the client to specify, for the server's benefit, the address (URI) of the
2015-07-15 10:38 Jerry Qu
分享到微信
打开微信，点击顶部的“╋”，
使用“扫一扫”将网页分享至微信。
标签: