HTTPS下请求HTTP时客户端不带Referer头部

最新推荐文章于 2023-09-28 16:46:11 发布
最新推荐文章于 2023-09-28 16:46:11 发布
阅读量5.1k 收藏 2
点赞数
分类专栏： http
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/billfeller/article/details/42519777
版权
本文探讨了在HTTPS环境下发起HTTP请求时，客户端为何不携带Referer头部的情况。测试发现，从https://mlogin.vip.com到http://mstats.vip.com的监控数据上报过程中，由于HTTP协议的规定，Referer头部缺失导致监控平台返回412状态码，影响了正常功能。解决此问题需要理解HTTPS与Referer头部的关系。
摘要由CSDN通过智能技术生成 
作者：zhanhailiang 日期：2015-01-08

今天，测试发现在
https:

最低0.47元/天 解锁文章
billfeller
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
微信小程序请求头header_利用小程序网络请求时Referer头提取版本号及APPID
weixin_32591455的博客
12-23 2181
小程序开发文档里是这样描述网络请求头的网络请求的 referer header 不可设置。其格式固定为https: //servicewechat.com/{appid}/{version}/page-frame.html，其中 {appid}为小程序的 appid，{version} 为小程序的版本号，版本号为 0 表示为开发版、体验版以及审核版本，版本号为 devtools表示为开发者工具，其...
爬图片返回403的一种可能：headers中未指定 Referer
weixin_44285715的博客
08-13 604
问题描述：爬取这张图片的时候，由于我没有设置referer，导致一直返回403。 http://bimgs.plmeizi.com/images/bing/2020/OHR.PRNLCavern_ZH-CN6078882650_1920x1080.jpg Referer是HTTP请求header的一部分，当浏览器（或者模拟浏览器行为）向web服务器发送请求的时候，头信息里有包含Referer。比如我在www.google.com里有一个www.baidu.com链接，那么点击...
Python爬虫：（亲测，已解决！）解决在使用谷歌浏览器的开发者工具时，没有Referer防盗链缺失问题。
qq_51143048的博客
09-10 1580
今天，我在做Python网络爬虫时（web spider），正在爬取哔哩哔哩的某一个视频，发现一个致命问题，就是单纯在headers中加入UA（user-Agent）是不够的，也就是说，我的爬虫没有足够的权限全访问此网站，所以，我的headers还少了一些东西。所以我怀疑，我的浏览器已经更新了，或者发生了其他错误，将我的Referer给弄没了，但其实，Referer还存在，只是我们看不到而已，所以，现在的问题，就成了。那么，接下来，请跟着我的步骤走下去，慢慢的走，不要心急，慢慢揭开那神秘的面纱。
http请求不带referer的解决方法
woliuqiangdong的博客
09-09 3917
因业务需要，需要从富贵论坛收集数据到后台，然后再次重定向第三方jsp页面，但是在项目中，无法如何请求都无法跳转成功，每次都是404 问题原因： 抓包分析：1.从项目中重定向失败，抓包；2.直接在浏览器中访问第三方网页成功，抓包；对比数据流，发现失败的包中多了referer字段，这个字段携带你自己的路径，比如a访问b，referer会把a的地址送给b，这是http协议做的事情。 问题解决方案： 1.在你的form表单提交的页面加上 2.a标签请求的话,a标签有一个属性，ref="noreferrer
url跳转http不携带referer方法
西凉的悲伤博客
12-24 6797
url跳转不http请求头携带referer解决方法，http删除referer
http面试常见问题.md
09-21
- 客户端直接发起请求到代理服务器（通常并不知道自己是在与反向代理交互）。 - 反向代理服务器根据请求内容选择适当的目标服务器并转发请求。 - 目标服务器处理请求后，将结果返回给反向代理。 - 反向代理再将...
Nginx session丢失问题处理解决方法
09-29
9. 客户端请求携带Cookie：如果在配置了cookie路径和相关header之后问题依然存在，那可能是因为客户端发起请求时没有携带cookie。这时可以通过`proxy_set_header Cookie $http_cookie;`确保Nginx在转发请求时携带...
保护ASP.NET应用免受CSRF攻击
12-22
当受害者访问B时，浏览器会发起带有银行Session Cookie的GET请求，导致银行误认为是合法用户的转账操作，进而执行转账。 防御CSRF攻击的方法主要包括： 1. 验证HTTP Referer字段：服务器检查请求的Referer字段是否...
asp.net Request.ServerVariables[] 读解
10-28
- `Request.ServerVariables("All_Http")`：客户端发送的所有HTTP头部，带有"HTTP_"前缀。 - `Request.ServerVariables("All_Raw")`：客户端发送的所有HTTP头部，无"HTTP_"前缀。 - `Request.ServerVariables(...
浅析监视并记录Apache网站服务器的运.doc
最新发布
06-29
- **access_log**（Windows环境下为access.log）：记录服务器已处理的请求信息，如请求的URL、客户端IP地址、请求结果等。 - **error_log**（Windows环境下为error.log）：记录与错误相关的信息及服务器生命周期中的...
referer认证与请求头与请求拦截
xyz_road的博客
09-28 566
但是，如果是iframe嵌套窗口的时候：本地开发是子窗口，这时要拿到顶级窗口：也就是父窗口，的window.locaiton对像的地址url、不好意思，除非网页地址本就没有参数，否则无法做到。浏览器也根据是否同源做不一样的安全限制，并不能保证所有接口的referer都是完整的url，在非同源的情况下可能只发送网页的源。为满足所有的接口都加上请求头，就需要做实例的请求拦截与axios的直接拦截，经过本人实验，这两个拦截不冲突，2、有的请求使用了封装的axios实例的方法，而有的接口是直接调用了axios。
CSRF跨站请求伪造漏洞修复
折腾java的博客
06-09 3121
跨站请求伪造（Cross-site request forgery，简称CSRF），是一种常见的Web安全漏洞，由于在Web请求中重要操作的所有参数可被猜测到，攻击者可通过一些技术手段欺骗用户的浏览器去访问一个用户曾经认证过的网站，遂使攻击者可冒用用户的身份，进行恶意操作。 经测试，服务器未校验Referer头，因此攻击者可以直接构造一个恶意的访问地址让用户在不知情的情况下访问从而实现CSRF恶意操作。增加拦截器，判断referer是否合法，合法则放行。......
请求头referer作用及去除
qq_49810363的博客
12-11 5476
注意：本人是菜鸟，仅供参考 一、请求头referer作用 当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理 1、防盗链 比如服务器只允许网站访问自己的静态资源，那服务器每次都需要判断Referer的值是否是自己的域名，如果是就继续访问，不是就拦截 2、防止恶意请求 必须 Referer为我自己的网站才可以访问，否则禁止访问 二、在防盗链设置中，允许空Referer和不允许空Referer有什么区别？ 允许为空，那再浏览
HTTP 笔记与总结（6）referer 头与防盗链
weixin_33937499的博客
07-16 130
在百度贴吧（或 QQ 空间等）中找到一张图片，复制图片地址，在站外通过 img src 引用，会发现：   此外，在一些统计软件中，统计访客的来路（直接访问、外部链接、搜索引擎），都用到了 HTTP 协议请求头中 Referer 的知识。     【例】直接访问 www.baidu.com 和 在通过本地页面跳转至 www.baidu.com，观察 HTTP 请求头信息的差异： ①...
Referer请求头
GD_vigoss的博客
04-08 4545
本文分享自微信公众号 - code秘密花园（code_mmhy），作者：ConardLi 原文出处及转载信息见文内详细说明，如有侵权，请联系 yunjia_community@tencent.com 删除。 原始发表时间：2020-11-17 如果你的站点有使用 Referer 标头收集网页的访问来源信息，则此策略变化可能对你的程序造成影响，请仔细阅读。 在开始阅读本文之前，如果你不理解 site和 origin之间的关系，请阅读：同站和同源你理解清楚了么？ Referer 标头 Referer请求头包含了
https页面内http链接跳转时的referer问题
海里鱼的技术博客
11-23 1759
一、问题 最近做项目，出现这样个问题，从合作方页面，通过链接跳转我们页面时，referer信息突然获取不到了。 两边代码都没有变更，很奇怪？ 二、原因 通过查找，最终发现，原来合作方页面升级为https，而跳转到我方页面的链接为http。简单说，就是https页面内的 http链接。在这种情况下，referer信息是没有的，不会传递。 三、进一步原因 进一步查找，发现在RFC文档（https://www.w3.org/Protocols/rfc2616/rfc2616-sec15.html#sec15.1.
移动端来源referrer问题
weixin_43857786的博客
12-18 614
当一张图片设置了来源监听，防盗链，我们请求后的链接会报错403！ 解决方法有： 1、无视来源，直接加在index.html页面头部： 缺点是：如果项目里面涉及到支付，会调用支付失败！ <meta name="referrer" content="no-referrer" /> 2、针对某个图片： 这样可以针对某个单独的图片进行不检查来源，缺点是每一张图都得加上！ <img src = "" referrerpolicy="no-referrer"> ...
Referer字段丢失问题
thlpaul的专栏
03-20 6140
HTTP协议规定： Clients SHOULD NOT include a Referer header field in a (non-secure) HTTP request if the referring page was transferred with a secure protocol. https页面中夹杂http链接，用户访问时，referer会被丢失，导致大数据埋点采
curl请求带referer头怎么
06-06
在curl中，你可以使用 `-e` 或 `--referer` 参数来设置请求中的Referer头。例如，如果你要发送一个GET请求并设置...请注意，一些网站可能会阻止你发送带有伪造Referer头的请求，因此请确保你的Referer头是有效的。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值