文章詳情頁
javascript - js跨域請求報錯：Refused to set unsafe header "Referer"？
瀏覽：71日期：2023-04-01 15:26:23
問題描述
嘗試在我的網站程序中使用跨域請求另一個網站的數據，目標網站需要驗證http request中的refer參數。
將chrome瀏覽器的跨域選項打開，并且使用如下風格代碼嘗試發送請求
$.ajax({ headers: {'Referer':'https://xxx.com/xxxxxx' }, type:’POST’, data:{...}, success:function(r){...} });
結果瀏覽器報錯：Refused to set unsafe header 'Referer'
查詢資料得知，瀏覽器貌似不允許設置請求的header參數。
有相關開發經驗的同學請指教，這個需求在理論上是否可實現？如何實現？
問題解答
回答1：為了安全，跨域XHR對象有一些限制：
不能使用 setRequestHeader() 設置自定義頭部
不能發送和接收 cookie
調用 getAllResponseHeaders() 方法總會返回空字符串
回答2：我最近也剛遇到，可以參考我的文章，不懂可以問我：/a/11...
標簽：
JavaScript
相關文章：
1. javascript - js 有什么優雅的辦法實現在同時打開的兩個標簽頁間相互通信？2. java - 新手做一個安卓視頻播放器，想實現一個進度條，按鈕那種在視頻下方懸浮的功能，不知道思路！3. android - 目前有哪些用Vue.js開發移動App的方案？4. html5和Flash對抗是什么情況？5. 想找個php大神仿個網站。6. javascript - 一個抽獎的效果（如圖）？7. javascript - 怎樣限制同一個瀏覽器不能登錄兩個賬號8. css3 - Typecho 后臺部分表單按鈕在 Chrome 下出現靈異動畫問題，求解決9. java - android代碼重構：如何把app設置里的頭像UI做成通用的？10. javascript - jquery怎么給select option一個點擊時觸發的事件,如圖 如果選擇自定義觸發一個時間？
排行榜
網公網安備