使用https时可以信任referer标头吗？

Question

我知道在使用标准http时,引用标头对于欺骗是微不足道的.但是,当使用https时,您是否可以信任引用者,还是可能伪造的？

Answer 1

不会.使用HTTPS不会改变任 引用者仍然可以被欺骗; 例如:

wget --referer=http://whitehouse.gov/ https://example.com/