如何给网站添加Referer验证
本文描述了一个关于 http 协议中 referer 的 metadata 参数的提议，使用这个 metadata 参数，html 文档可以控制 http 请求中的 referer ，比如是否发送 referer、只发送 hostname 还是发送完整的 referer 等。虽然有一些方法可以控制 referer ，比如 flash，以及一些 js 的 tricks，但是本文中描述的是另外一番景象。使用场景在某些情况下，出于一些原因，网站想要控制页面发送给 server 的 referer 信息的情况下，可以使用这一 referer metadata 参数。隐私社交网站一般都会有用户个人页面，这些页面中用户都有可能添加一些外网的链接，而社交网站有可能不希望在用户点击了这些链接的时候，泄露用户页面的 URL ，因为这些 URL 中可能包含一些敏感信息。当然，有些社交网站可能只想在 referer 中提供一个 hostname，而不是完整的 URL 信息。安全有些使用了 https 的网站，可能在 URL 中使用一个参数(sid 等)来作为用户身份凭证，而又需要引入其他 https 网站的资源，这种情况下，网站肯定不希望泄露用户的身份凭证信息。Object-Capability Discipline有些网站遵循Object-Capability Discipline，而 referer 刚好与这一策略相悖，所以，网站能够控制 refeer 将对 Object-Capability Discipline 很有利。技术细节referer 的 metedata 参数可以设置为以下几种类型的值：neveralwaysorigindefault如果在文档中插入 meta 标签，并且 name 属性的值为 referer，浏览器客户端将按照如下步骤处理这个标签：1.如果 meta 标签中没有 content 属性，则终止下面所有操作2.将 content 的值复制给 referrer-policy ，并转换为小写3.检查 content 的值是否为上面 list 中的一个，如果不是，则将值置为 default上述步骤之后，浏览器后续发起 http 请求的
家政保洁月嫂O2O上门服务管理系统解决方案
家政O2O系统专门针对需求用户开发的一套系统，功能更加专一，用户需求更加精准！所以对有只想做家政这个行业细分市场的网站运营朋友是一个不错的选择，因为在网站实际运作过程中，我们发现有很大一批用户咨询能不能专门针对家政这个功能开发出一套系统，可见类似这种家政细分需求还是非常火爆的，所以为了响应用户需求，专门开发一套家政O2O系统的程序解决方案！多样化集免费发布招标，免费报价，等待师傅上门服务于一体，并且支持微信扫一扫跟踪招标，简单、快捷、精准！多终端无缝对接微信接口，PC、移动、微信全面覆盖，程序后台支持微信接口，无需登录公众号，直接操作微信后台，玩转微信！短信邮件通知轻松配置短信接口，招标，在线预约，注册等短信全部提醒，无需登陆用户中心操作随时随地消息提醒！无缝对接微信接口支持微信公众号管理后台和会员用户中心无缝对接，无需登陆微信公众号，直接后台一键操作，教你玩转微信！自由广告位管理用户可以在后台批量添加宣传广告，其广告位能够集中管理，还可以设置生效时间，自由添加广告的内容！
联系我们，获取专业解决方案
互联网数字产品开发与服务。
为企事业单位提供全面的互联网整合营销解决方案。
