HTTP Referer 是 header 的一部分，当浏览器向 web 服务器发送请求的时候，一般会带上 Referer，用来表示从哪儿链接到当前的网页，服务器因此可以获得一些信息用于处理，采用的格式是 URL。
HTTP Referer 是 header 的一部分，当浏览器向 web 服务器发送请求的时候，一般会带上 Referer，用来表示从哪儿链接到当前的网页，服务器因此可以获得一些信息用于处理，采用的格式是 URL。
换句话说，借着 HTTP 来源地址，当前的网页可以检查访客从哪里而来，这也常被用来对付伪造的跨网站请求。 而 dereferer 则是将 HTTP 来源地址信息剥离，所以网站将无法识别访客从何而来。
Referer 的正确英语拼法是 referrer。由于早期 HTTP 规范的拼写错误，为保持向下兼容就将错就错了。例如 DOM Level 2、Referrer Policy 等其他网络技术的规范曾试图修正此问题，使用正确拼法，导致当前拼法并不统一。
概念与功能
当访客访问网页时，HTTP 来源地址 (referer 或 referring page) 是前一个网页的 URL。如果是图片的话，通常指的就是图片所在的网页。在网页浏览器送往网页服务器的时候，HTTP 来源地址就被包含在 HTTP 请求方法中。
网站会将引用地址记录以便追踪用户的动态或进行统计，大部分分析软件也都会处理这个信息。但因引用地址信息可能会带来隐私权问题，不少网页浏览器允许用户设置不要提交这个信息，有些代理服务器和防火墙也会将引用地址信息过滤掉，以避免外部获知非公开的网络地址。缺少引用地址信息有可能会造成某些使用问题：某些服务器会因为缺少正确的引用地址信息而进行阻挡，以避免未经授权的图片引用（图像防盗链）或是其他对服务器有影响的行为。针对这样的阻挡，有些软件还提供了针对特定网站提交假来源地址的功能（反防盗链）。
微信扫一扫 
支付宝扫一扫 
