跨站请求错误！如何隐藏页面来源（referrer）

happyxp

给公司做了个常用网址收藏站，今天添加了一个网址，访问提示：跨站请求错误！
9 P' j/ w, u2 ]5 w% _" y查了一下资料，是因为网页来源的问题，就是浏览器请求打开网页的时候会带一个referrer，其中里面就包含当前网页的地址，而受访页面header里面有如下认证：
: v" c* ^7 N8 y$ G: i

1. Access-Control-Allow-Origin: http://example.com
   ( B% k3 S( N  l+ D" L# b
2. Access-Control-Allow-Methods: POST, GET, OPTIONS
   ( X2 v) }7 d! I' V
3. Access-Control-Allow-Headers: Content-Type, Origin, Referer, User-Agent
   # t: V  B; W: B: v4 A- L
4. Access-Control-Max-Age: 86400
   

复制代码

也就是说，这个页面的来源只允许这个http://example.com和浏览器直接输入访问，也就是不带任何来源地址的网页。
! h; u: o, b% H* x! F  s# [这也是提示跨站请求错误的根本原因，既然知道了问题，那么解决方法就简单了，直接隐藏掉网页来源即可。
在<head></head>中加入如下代码：

1. <meta name="referrer" content="never">

复制代码

问题解决。