referer与js_XMLHTTPRequest

最新推荐文章于 2024-11-08 17:19:46 发布

m0_68390300

最新推荐文章于 2024-11-08 17:19:46 发布

阅读量134

点赞数

文章标签：服务器 servlet 运维

本文链接：https://blog.csdn.net/m0_68390300/article/details/128585060

版权

本文详细介绍了HTTP头中的Referer字段及其策略，包括no-referrer、origin等不同设置，并讨论了Referer在防盗链中的应用。同时，文章深入讲解了XMLHttpRequest（AJAX）的工作原理，包括其四个步骤、对象属性和事件监听属性，为理解异步通信提供了全面的知识。

摘要由CSDN通过智能技术生成

一.Referer

1. Referer 是 header 的一部分，当浏览器向 web 服务器发送请求的时候，一般会带上 Referer，用来表示从哪儿链接到当前的网页，服务器因此可以获得一些信息用于处理，采用的格式是 URL

例如在www.google.com里面有一个www.baidu.com超链接，当点击这个链接跳转到baidu的时候，浏览器向baidu发出的请求信息里就有：Referer=https：//www.google.com

2.refer-policy

referer是一种客户端带到服务器的客户端信息，而Referrer-Policy则是客户端对这个带信息策略的配置。Referrer-policy作用就是为了控制请求头中referer的内容

no-referrer : 整个referee首部会被移除，访问来源信息不随着请求一起发送。

no-referrer-when-downgrade : 在没有指定任何策略的情况下用户代理的默认行为。在同等安全级别的情况下，引用页面的地址会被发送(HTTPS->HTTPS)，但是在降级的情况下不会被发送 (HTTPS->HTTP).

origin: 在任何情况下，仅发送文件的源作为引用地址。

origin-when-cross-origin: 对于同源的请求，会发送完整的URL作为引用地址，但是对于非同源请求仅发送文件的源。

same-origin: 对于同源的请求会发送引用地址，但是对于非同源请求则不发送引用地址信息。

strict-origin：在同等安全级别的情况下，发送文件的源作为引用地址(HTTPS->HTTPS)，但是在降级的情况下不会发送 (HTTPS->HTTP)。

strict-origin-when-cross-origin：对于同源的请求，会发送完整的URL作为引用地址；在同等安全级别的情况下，发送文件的源作为引用地址(HTTPS->HTTPS)；在降级的情况下不发送此首部 (HTTPS->HTTP)。

unsafe-url：无论是同源请求还是非同源请求，都发送完整的 URL（移除参数信息之后）作