请求头中的referer host
referer:(知识源头MDN)Referer
请求头包含了当前请求页面的来源页面的地址,即表示当前页面是通过此来源页面里的链接进入的。服务端一般使用 Referer
请求头识别访问来源,可能会以此进行统计分析、日志记录以及缓存优化等。
较为常见的应用:主要是:1.服务端用来校验XSRF攻击,适合一般情况校验,因为referer校验是可以使用特殊的方式被伪装(请自行了解);2.防盗链,用于保护自己网站的资源不被其他服务器非法访问(做了防盗链的网站资源仍然可以被files协议访问,也可以直接用URL打开,只是不能通过其他服务器跳转链接的方式去访问,因为此时资源服务器会校验referer是不通过的)
Host:(知识源头MDN)请求头指明了请求将要发送到的服务器主机名和端口号。如果没有包含端口号,会自动使用被请求服务的默认端口(比如HTTPS URL使用443端口,HTTP URL使用80端口)。所有HTTP/1.1 请求报文中必须包含一个Host
头字段。对于缺少Host
头或者含有超过一个Host
头的HTTP/1.1 请求,可能会收到400
(Bad Request)状态码。
(笔者了解到,在node服务器中 Host地址可以配合referer 做防盗链)