如何给网站添加Referer验证
本文描述了一个关于 http 协议中 referer 的 metadata 参数的提议，使用这个 metadata 参数，html 文档可以控制 http 请求中的 referer ，比如是否发送 referer、只发送 hostname 还是发送完整的 referer 等。虽然有一些方法可以控制 referer ，比如 flash，以及一些 js 的 tricks，但是本文中描述的是另外一番景象。使用场景在某些情况下，出于一些原因，网站想要控制页面发送给 server 的 referer 信息的情况下，可以使用这一 referer metadata 参数。隐私社交网站一般都会有用户个人页面，这些页面中用户都有可能添加一些外网的链接，而社交网站有可能不希望在用户点击了这些链接的时候，泄露用户页面的 URL ，因为这些 URL 中可能包含一些敏感信息。当然，有些社交网站可能只想在 referer 中提供一个 hostname，而不是完整的 URL 信息。安全有些使用了 https 的网站，可能在 URL 中使用一个参数(sid 等)来作为用户身份凭证，而又需要引入其他 https 网站的资源，这种情况下，网站肯定不希望泄露用户的身份凭证信息。Object-Capability Discipline有些网站遵循Object-Capability Discipline，而 referer 刚好与这一策略相悖，所以，网站能够控制 refeer 将对 Object-Capability Discipline 很有利。技术细节referer 的 metedata 参数可以设置为以下几种类型的值：neveralwaysorigindefault如果在文档中插入 meta 标签，并且 name 属性的值为 referer，浏览器客户端将按照如下步骤处理这个标签：1.如果 meta 标签中没有 content 属性，则终止下面所有操作2.将 content 的值复制给 referrer-policy ，并转换为小写3.检查 content 的值是否为上面 list 中的一个，如果不是，则将值置为 default上述步骤之后，浏览器后续发起 http 请求的
网站开发工具都有哪些？你是否也常用这些软件那
制作网页一般都用什么软件呢？记事本？notepad？DW？firework？UltraEdit？FrontPage？相信写过网页代码的人见到这些软件都不生疏，其实这些专业的软件以为，还有一些比较小巧的软件，应用起来也是很方便了，当然功能性可能会欠缺一些，比如说DW的联想功能，只需要输入一部分标签就可以出现下拉选择自己要书写的代码，但是作为辅助功能还是很好用的，下面就来讲一下。综合开发工具综合的网站开发工具几乎都是浏览器的插件，提供了许许多多的功能，例如：开关 CSS、开关 Javascript、开关 Cache：可以马上看到你的网页在浏览器中没有 CSS、没有 Javascript 或没有快取时的是长怎么样子。为什么要看没有 CSS 和 Javascript 的状况呢？一切都是为了 Accessibility 啊！检视页面中文件的 DOM 结构和指定范围的原始码。检视每个元素或 DIV 的ID、Class、目前的CSS样式（包括继承的样式），也可以将元素或 DIV 的外框显示出来。对于找出 CSS 和 Javascript 的问题十分有用。检验 HTML 和 CSS 语法是否正确、符合 W3C 的标准。因为这些工具是属于浏览器的插件，所以又分为给 IE 和 Firefox (缩写为FF) 所使用的版本，包括有：Internet Explorer Developer Toolbar (IE)Web Developer Extension (FF)Firebug (FF)HTTP 呼叫检视工具让你可以很容易看到任何由浏览器所发出的 HTTP Request 的一切细节，包括档头资讯、所传递的参数、档案大小、传输速度和时间…等等。用来观察 Ajax 呼叫的行为和排错最方便。HttpWatch (IE)Firebug (FF)原始码工具其实大部分的综合开发工具就已经有这样的提供功能，让你单独检视网页中某个区域的原始码，或是帮你检查语法的正确性，另外也有单独小巧的原始码相关工具可以使用。想要鼠标滑过去就立刻看到该范围的原始码吗？而不需要在茫茫“码“海中捞针。Instant Source (IE, 不是免费的)HTML VALIDATOR (FF)图形相关工具除了用 Photoshop、Fireworks 这类标准的大型软件来切图以外，对于平常一些简单的工作，杀机焉用牛刀呢？C
联系我们，获取专业解决方案
互联网数字产品开发与服务。
为企事业单位提供全面的互联网整合营销解决方案。
