搜索
查看: 16214|回复: 1

[网站] 跨站请求错误!如何隐藏页面来源(referrer)

[复制链接]
发表于 2019-10-12 11:07:22 | 显示全部楼层 |阅读模式
给公司做了个常用网址收藏站,今天添加了一个网址,访问提示:跨站请求错误!
* W8 O; g: `( [7 Q# U9 ^2 Y查了一下资料,是因为网页来源的问题,就是浏览器请求打开网页的时候会带一个referrer,其中里面就包含当前网页的地址,而受访页面header里面有如下认证:4 ^2 U3 r9 d) c, x9 ^" X9 X) x5 c# ~: x
  1. Access-Control-Allow-Origin: http://example.com4 j: f2 r: m8 s3 y
  2. Access-Control-Allow-Methods: POST, GET, OPTIONS
    8 \$ x; I- c" V* K
  3. Access-Control-Allow-Headers: Content-Type, Origin, Referer, User-Agent/ ]) {2 x1 b# \% Y0 X  V2 u
  4. Access-Control-Max-Age: 86400
    : z* L8 v8 v/ w" V: g9 c: a
复制代码
也就是说,这个页面的来源只允许这个http://example.com和浏览器直接输入访问,也就是不带任何来源地址的网页。
! a! t3 ?- z: P4 b# o3 d9 b. q1 N这也是提示跨站请求错误的根本原因,既然知道了问题,那么解决方法就简单了,直接隐藏掉网页来源即可。! }8 _5 M+ ~7 }- ^: c
在<head></head>中加入如下代码:7 q0 }! p3 H# E! d/ J* H, c( }) ~
  1. <meta name="referrer" content="never">
复制代码
问题解决。1 Q+ {3 W$ q; Q- x4 a8 |8 Q+ ?' U6 Q
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册帐号

本版积分规则

热议作品
精华帖子排行
精彩推荐

虾皮社区,成立十年了!

站长自己也搞不懂想做个什么,反正就是一直在努力的做!

Copyright © 2007-2019 xp6.org Powered by Discuz

QQ|Archiver|手机版|小黑屋|虾皮社区 鲁公网安备 37021102000261号 |网站地图
返回顶部 返回列表