码上掌握
2023-03-14 23:13 Shopee_前端
关注
7、知道referer头部吗，直接请求服务器时refer是多少，顺便聊了其在CSRF中的作用
Origin只有域名，referer包含域名+路径（请求来自哪个页面）；
地址栏直接输入url、刷新的时候referer都是null
csrf可以在服务短检查refer，过滤来自恶意网站的请求（但refer可以被篡改
查看原帖
2 评论
相关推荐
查看7道真题和解析
投递华为等公司10个岗位
牛客热帖
正在热议
# 25届秋招公司红黑榜 #
147037次浏览 674人参与
# 机械制造薪资爆料 #
841300次浏览 7124人参与
# 许愿池 #
185815次浏览 2335人参与
# 同bg的你秋招战况如何？ #
58878次浏览 453人参与
# 非技术投递记录 #
453347次浏览 5588人参与
# 我的实习求职记录 #
5881193次浏览 82214人参与
# 快手工作体验 #
126413次浏览 1961人参与
# 如果再来一次，你还会选择这个工作吗？ #
40598次浏览 532人参与
# 非技术求职现状 #
122241次浏览 975人参与
# 总结:哪家公司面试体验感最好 #
18237次浏览 75人参与
# 国央企笔面经互助 #
67079次浏览 780人参与
# 制造业的秋招小结 #
43873次浏览 1115人参与
# 如何一边实习一边秋招 #
949787次浏览 12188人参与
# 哪些公司校招卡第一学历 #
29656次浏览 73人参与
# 牛友投递互助，不漏校招机会 #
201677次浏览 3004人参与
# 打工人的工作餐日常 #
10278次浏览 110人参与
# 你喜欢工作还是上学 #
19355次浏览 190人参与
# 不考虑薪资和职业，你最想做什么工作呢？ #
26977次浏览 231人参与
# 25届秋招总结 #
96228次浏览 966人参与
# 虾皮求职进展汇总 #
65698次浏览 544人参与