HTTP头Origin

Origin

用来说明请求从哪里发起的，包括，且仅仅包括协议和域名。
这个参数一般只存在于CORS跨域请求中，可以看到response有对应的header：Access-Control-Allow-Origin。

通过httpClient登陆某网页成功后，返回了一个200，页面提示登陆成功，却没有跳转。但是通过网页登陆时，会返回一个302，自动跳转。抓包对比了很长时间，发现在网页返回时，HTTP头包含Origin:http://10.xx.xx.xx:8080。试着在Http头加了这个头，发现能返回302了。可能是因为登陆页面是单点登陆的，自动跳转的页面跟登陆页面不是同一个域。