JS无法修改referer

因为要跨域访问,容易丢失referer,所以需要在header里面设置referer,然并卵
能修改referer的方法主要是根据浏览器的漏洞,比如IE
chrome的安全性很高,不过可以使用webrequest组件来修改,但这个是用于插件开发的。

总结几点js遇到的几点安全性问题
1.跨域:
不止体现在ajax上,就连iframe内部的html都无法使用外部的js解决即便是最新的html5
2.修改referer:
这个属于隐私伪装,w3c标准貌似限制修改request header,referer用于标记访问者来源信息,修改毕竟属于一种伪造

如果要修改referer ,只能使用服务器端的工具,比如php ,java node.js

常用的httpclient就可以设置referer,

你可能感兴趣的:(JS无法修改referer)