安全架构-HTTP Referer

HTTP Referer

上一篇文章里介绍http防盗链主要用到http referer，本文详细介绍http referer.

---

---

前言

HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器籍此可以获得一些信息用于处理。比如从我主页上链接到一个朋友那里，他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我主页上的链接访问他的网站。

---

一、referer释义

referer: 引用; 引用页; 推荐人; 参照页。
reference:n. 参考; 说到(或写到)的事; 提到; 谈及; 涉及; 查询; 查阅; (帮助或意见的)征求，征询;
v. 参考; 查阅; 给(书等)附参考资料;

关于HTTP Referer使用非常简单，使用场合比较多的是用于页面统计、资源防盗链等，但还是有一点值得注意的是：Referer是不安全的，客户端可以通过设置改变 Request中的值，尽量不要用来进行安全验证等方面。

二、referer可为空

Referer是不安全的&#x