共计 846 个字符，预计需要花费 3 分钟才能阅读完成。
前端面试—Http 申请头中 Referer 的含意和作用
<!– more –>
博客阐明
文章所波及的材料来自互联网整顿和集体总结，意在于集体学习和教训汇总，如有什么中央侵权，请分割自己删除，谢谢！
介绍
HTTP Referer 是 header 的一部分，当浏览器向 web 服务器发送申请的时候，个别会带上 Referer，通知服务器该网页是从哪个页面链接过去的，服务器因而能够取得一些信息用于解决。
作用
防盗链
如果在 www.google.com 里有一个 www.baidu.com 链接，那么点击进入这个www.baidu.com，它的 header 信息里就有：Referer=http://www.google.com
只容许我自身的网站拜访自身的图片服务器，如果域是www.google.com，那么图片服务器每次取到 Referer 来判断一下域名是不是www.google.com，如果是就持续拜访，不是就拦挡。
将这个 http 申请发给服务器后，如果服务器要求必须是某个地址或者某几个地址能力拜访，而你发送的 referer 不合乎他的要求，就会拦挡或者跳转到他要求的地址，而后再通过这个地址进行拜访。
避免歹意申请
比方动态申请是 *.html 结尾的，动静申请是 *.shtml，那么由此能够这么用，所有的*.shtml 申请，必须 Referer 为我本人的网站。
空 Referer
定义：Referer 头部的内容为空，或者，一个 HTTP 申请中基本不蕴含 Referer 头部（一个申请并不是由链接触发产生的）
间接在浏览器的地址栏中输出一个资源的 URL 地址，那么这种申请是不会蕴含 Referer 字段的，因为这是一个“凭空产生”的 HTTP 申请，并不是从一个中央链接过来的。
那么在防盗链设置中，容许空 Referer 和不容许空 Referer 有什么区别？
容许 Referer 为空，意味着你容许比方浏览器间接拜访。
进攻 CSRF
比对 HTTP 申请的起源地址，如果 Referer 中的地址是平安可信赖的地址，那么就放行
感激
以及勤奋的本人，集体博客，GitHub
