JS无法修改referer

因为要跨域访问，容易丢失referer，所以需要在header里面设置referer，然并卵
能修改referer的方法主要是根据浏览器的漏洞，比如IE
chrome的安全性很高，不过可以使用webrequest组件来修改，但这个是用于插件开发的。

总结几点js遇到的几点安全性问题
1.跨域：
不止体现在ajax上，就连iframe内部的html都无法使用外部的js解决即便是最新的html5
2.修改referer：
这个属于隐私伪装，w3c标准貌似限制修改request header，referer用于标记访问者来源信息，修改毕竟属于一种伪造

如果要修改referer ，只能使用服务器端的工具，比如php ,java node.js

常用的httpclient就可以设置referer，