HTTP Referer报文头 盗链

[zhongyj2004]

网站加了盗链控制，通过浏览器发过来的Referer头判断
有客户报错，原因是发过来的Referer字段都是空，这个可能的原因有哪些呢？

[yaoweijq]

request.getHeader("referer")
点击链接或者某页面ajax等情况跳到你防盗链的地方
这个里面才有值
直接访问或httpclient urlconnection必然无值
不过也可以伪造。。。

[printf_2012]

[Quote=引用 3 楼 yaoweijq 的回复:]
request.getHeader("referer")
点击链接或者某页面ajax等情况跳到你防盗链的地方
这个里面才有值
直接访问或httpclient urlconnection必然无值
不过也可以伪造。。。
[/Quote]
++1

[apchy]

应该是直接访问你的URL了，没有按照你需要的顺序，Referer可以伪造，自己在http里面加上不见可以，so easy

[Jlins]

如果我是直接在浏览器里输入有referer的页面，返回是null（jsp），也就是说referer只有从别的页面点击连接来到这页的才会有内容。

[别人家的老公]

如此 受教了