javascript - 如何识别 Flash 和 JavaScript 客户端发出的请求？

Question

在服务器上，是否可以识别浏览器中运行的 Flash 客户端发出的请求与常规 XMLHttpRequest 发出的请求？

我注意到使用 flash 发出的请求有这个 header :

X-Requested-With:ShockwaveFlash/25.0.0.127

这是标准 header ，还是不同浏览器\Flash 版本的行为不同？

Answer 1

您可以使用 HTTP header Referer 来检查请求是由 Flash 还是 JavaScript 发出的。如果请求是由 Flash 发出的，则 Referer 将是 .swf 对象的 URL。因此，如果 Referer URL 包含 .swf 资源，则请求必须来自 Flash。

根据 ActionScript 3.0 document , Referer 是一个受限制的 header ，不能由最终用户定义。在 JavaScript 端，除非被 JS 程序员 hack，否则极不可能看到 Referer 为 .../xxx.swf 的 HTTP 请求。

对于X-Requested-With，它不是标准的HTTP header，不可信。即使在 URLRequest API 中，X-Requested-With 也不受限制，可以由最终用户定义，引用 doc .