如何给网站添加Referer验证
本文描述了一个关于 http 协议中 referer 的 metadata 参数的提议,使用这个 metadata 参数,html 文档可以控制 http 请求中的 referer ,比如是否发送 referer、只发送 hostname 还是发送完整的 referer 等。虽然有一些方法可以控制 referer ,比如 flash,以及一些 js 的 tricks,但是本文中描述的是另外一番景象。使用场景在某些情况下,出于一些原因,网站想要控制页面发送给 server 的 referer 信息的情况下,可以使用这一 referer metadata 参数。隐私社交网站一般都会有用户个人页面,这些页面中用户都有可能添加一些外网的链接,而社交网站有可能不希望在用户点击了这些链接的时候,泄露用户页面的 URL ,因为这些 URL 中可能包含一些敏感信息。当然,有些社交网站可能只想在 referer 中提供一个 hostname,而不是完整的 URL 信息。安全有些使用了 https 的网站,可能在 URL 中使用一个参数(sid 等)来作为用户身份凭证,而又需要引入其他 https 网站的资源,这种情况下,网站肯定不希望泄露用户的身份凭证信息。Object-Capability Discipline有些网站遵循Object-Capability Discipline,而 referer 刚好与这一策略相悖,所以,网站能够控制 refeer 将对 Object-Capability Discipline 很有利。技术细节referer 的 metedata 参数可以设置为以下几种类型的值:neveralwaysorigindefault如果在文档中插入 meta 标签,并且 name 属性的值为 referer,浏览器客户端将按照如下步骤处理这个标签:1.如果 meta 标签中没有 content 属性,则终止下面所有操作2.将 content 的值复制给 referrer-policy ,并转换为小写3.检查 content 的值是否为上面 list 中的一个,如果不是,则将值置为 default上述步骤之后,浏览器后续发起 http 请求的
微信小程序新增页面收录功能开启小程序SEO时代
搜索一直应该是小程序的一个主要流量来源,小程序和APP的一个很大不同,APP是一个个的信息孤岛,互相之间没法交换信息。但小程序是可以被系统统一检索到,是可以直接搜索到小程序里面的内容的。 ——张小龙于2019微信公开课Pro 上月底,微信团队在小程序开发后台发布了一个通知,称小程序管理后台新增页面收录设置的开关,开发者可以根据业务需要,对小程序账号进行收录的开启和关闭设置。同时,通知中强调了“此设置默认开启”,如果小程序中存在不适合展示的内容,或者开发者不希望使用微信展示,需要自行关闭。在微信官方的说明中,“收录设置”是小程序的一种能力,当小程序设置为“允许被收录”时,小程序页面将可能展示在微信搜索等多个公开场景中。 乍一看有些云里雾里,其实就是,微信将默认为小程序开启搜索通道,在微信搜索中输入关键词,小程序页面内容可以直接被展示,点击就可以到达页面。只要开启了该功能,小程序每一个页面都能被直接搜索到。也就是说,理论上所有小程序页面都能被用户搜索,上百万个小程序的内容全部被打开,连成了一片信息的汪洋大海。 以前尽管微信也推出过搜索直达页面功能,即“服务直达”和“好物圈”,但都需要开发者主动申请配置,对于中小商家而言,有一定的技术门槛。而这一门槛现已不复存在,因为小程序“页面收录设置”默认开启,所以商家不需要任何操作,就能被收录到微信搜索中。 小程序的流量壁垒似乎进一步瓦解了。我们可以就把小程序理解为网站,以前只能搜索整个网站,现在也可以搜索到里面的页面了。然而,收录仅仅是开始,更重要的是,此后所有商家都能通过对页面结构的优化,使小程序的排名更加靠前,获取更多搜索流量。未来微信小程序SEO或将成为一门全新的产业。