zh zhuanlan.zhihu.com / 2020-10-09 10:43 / by @又拍云

Referer 防盗链，为什么少了个字母 R？

Referer 是一个可选请求头，用于标识来源地址(URL) 来了解访问从何而来。Referer 正确拼写应该是「Referrer」，只是在写入标准时，人们没有发现缺少一个 ‘r’ 字符，后面想改已经来不及。所以就将错就错，就一直沿用到今天。

赞过的人

@技术头条、 @又拍云

du dusays.com / 2024-11-02 16:53

怎样在 Nginx 中配置防盗链

本文讲解了如何在 Nginx 中配置防盗链，主要通过验证 HTTP 请求中的 Referer 头部来防止未经授权的访问。配置方法包括使用 `valid_referers` 指令定义允许的 Referer，并在不符合条件时返回 403 错误。该配置适合防止图片、CSS 等静态资源被外部站点盗用，但需注意 Referer 头部可被伪造，建议结合其他安全措施。

查看详情

无图

ip www.ipcpu.com / 2021-05-26 23:09

Referer防盗链和应用和破解.md 一、Referrer 还是 Referer？两种写法都对，因为前人的拼写错误typo，需要后人来买单。二、什么是Referer？ HTTP协议规范在HTTP标头中定义了referer字段（见RFC 1945, RFC 7231），用于表示HTTP请求来源。该字段值由浏览器在发起HTTP请求时指定。该字段值代表当前HTTP请求的来源，例如在点击网页链接时，浏览器会向服务器提交一个HTTP请求，请求中HTTP标头的referer字段值为引用该资源的网页地址，即用户点击的网页地址。三、防盗链的应用场景盗链通常指未经源网站允许的情况下，通过超链接引用源网站内容，如图片，视频等。盗链行为会造成受害网站数据泄露以及经济损失。由上图中可以看出，盗链过程中，盗链网站自身不提供全部网页所需内容。部分网页内容来自受害网站。在以上过程中，受害网站实际承载盗链网

查看详情

无图

zh zhuanlan.zhihu.com / 2020-09-23 11:27