如何给网站添加Referer验证

本文描述了一个关于 http 协议中 referer 的 metadata 参数的提议，使用这个 metadata 参数，html 文档可以控制 http 请求中的 referer ，比如是否发送 referer、只发送 hostname 还是发送完整的 referer 等。虽然有一些方法可以控制 referer ，比如 flash，以及一些 js 的 tricks，但是本文中描述的是另外一番景象。使用场景在某些情况下，出于一些原因，网站想要控制页面发送给 server 的 referer 信息的情况下，可以使用这一 referer metadata 参数。隐私社交网站一般都会有用户个人页面，这些页面中用户都有可能添加一些外网的链接，而社交网站有可能不希望在用户点击了这些链接的时候，泄露用户页面的 URL ，因为这些 URL 中可能包含一些敏感信息。当然，有些社交网站可能只想在 referer 中提供一个 hostname，而不是完整的 URL 信息。安全有些使用了 https 的网站，可能在 URL 中使用一个参数(sid 等)来作为用户身份凭证，而又需要引入其他 https 网站的资源，这种情况下，网站肯定不希望泄露用户的身份凭证信息。Object-Capability Discipline有些网站遵循Object-Capability Discipline，而 referer 刚好与这一策略相悖，所以，网站能够控制 refeer 将对 Object-Capability Discipline 很有利。技术细节referer 的 metedata 参数可以设置为以下几种类型的值：neveralwaysorigindefault如果在文档中插入 meta 标签，并且 name 属性的值为 referer，浏览器客户端将按照如下步骤处理这个标签：1.如果 meta 标签中没有 content 属性，则终止下面所有操作2.将 content 的值复制给 referrer-policy ，并转换为小写3.检查 content 的值是否为上面 list 中的一个，如果不是，则将值置为 default上述步骤之后，浏览器后续发起 http 请求的

阿里云网站ICP备案流程的说明

1、域名实名认证1）登陆域名注册商账户。如果忘记域名注册平台，可通过域名whois查询，这里推荐使用 [站长工具]http://whois.chinaz.com/2）登陆后台后，找到注册的域名，查看域名是否做好实名认证： - 如果已做好，确认实名认证的公司主体是否和网站要备案的主体一致，如果不一致，需要变更成要备案的主体； - 如果未做认证，使用备案的公司主体信息做认证；  * 认证时，使用的联系人信息需和做备案的网站负责人一致，如果用法人备案就使用法人的。3）下载域名证书，保存电子版。4）确保实名认证通过后，才能继续做备案的提交。2、阿里云网站ICP备案操作流程1）注册「阿里云」账号，注册地址：https://www.aliyun.com/ 。* 保存好注册域名的‘手机号’、‘账号’、‘密码’，待提交资料时使用。2）登陆阿里云账号，进入‘阿里云ICP代备案管理系统’提交备案资料。* 进行此步骤时，待公司资料和服务器准备齐全后，同时需要网站负责人本人在现场（接收短信验证码、人脸识别），约时间一起进行。 - 填写「企业基础信息校验」，校验步骤及资料说明，见链接https://help.aliyun.com/document_detail/117418.html - 填写「主办单位信息」，操作步骤及资料说明，见链接https://help.aliyun.com/document_detail/184217.html - 填写「网站信息」，操作步骤及资料说明，见链接https://help.aliyun.com/document_detail/36948.html  *此步骤，根据网站性质，新闻类、出版类、药品和医疗器械类等行业的相关网站，在提交网站资料之前需办理对应的前置审批手续，办理流程及相关条件，见链接https://help.aliyun.com/document_detail/113602.html - 「上传资料及真实性验证」，操作步骤及资料说明，见链接https://help.aliyun.com/document_detail/51226.html  *此步骤，需要下载「阿里云app」，需要网站负责人本人‘接收短信验证

协会网站建设

任丘网站开发设计建设微信公众号运营小程序搭建网络推广优化排名

任丘网站建设