HTTP header设置referer的目的

• 防盗链
  referer是记录当前网页的访问来源是哪，如果服务器配置只允许访问自己的静态资源，那服务器每次都需要判断Referer的值是否是配置的白名单网址，如果是就继续访问，不是就拦截

• 防止恶意请求
  比如静态请求是.html结尾的，动态请求是.shtml，那么所有的*.shtml请求，必须 Referer为我自己的网站才可以访问，这就是Referer的作用。

• 空Referer
  在防盗链的白名单设置中，如果指名白名单中包含空的Referer，那么通过浏览器地址栏直接访问该资源URL是可以访问到的，但如果不指名需要包含空的Referer，那么通过浏览器直接访问也是被禁止的。