javascript - document.referrer 是否等于 HTTP referer header ？

Question

如果我点击来自 http://google.com 的普通链接至 http://example.com ,通常，我的浏览器发送到 example.com 的 http referrer header 属于 google.com。该 header 的值是否始终与 example.com 页面内的 document.referrer 的值相同？

Answer 1

客户端在请求 header 中发送的referer 与JavaScript 中可用的document.referrer 相同。但是，您不能指望引荐来源信息始终可用。

由客户端发送信息。您可以在浏览器设置中将其关闭。

在 Firefox 中:https://www.technipages.com/firefox-enable-disable-referrer

或者您可以使用扩展程序将其关闭。

在 Chrome 中:https://chrome.google.com/webstore/detail/referer-control/hnkcfpcejkafcihlgbojoidoihckciin?hl=en

欺骗/发送您想要的任何引荐来源网址也很容易。以 cURL 为例:

curl --referer http://whatever.com/bot.html http://www.example.com/

编辑:您还可以禁用页面中的引荐来源网址发送，这样单击的链接或从该页面发出的 ajax 调用就不会发送引荐来源网址 header 。只需将此标记添加到页面即可。

<meta name="referrer" content="no-referrer" />

更多讨论在这里:https://stackoverflow.com/a/32014225/5601169