Php，从ajax请求中获取referer

Question

我需要获取用户向我的服务器发送 ajax 请求的完整域，并且它应该有点安全。这

$_SERVER['HTTP_REFERER']

返回空白。我应该使用什么功能？提前致谢。

Answer 1

某些浏览器只是不通过 XHR 请求发送引荐来源网址数据。Referer 标头是可选的，并且无论如何都可以伪造。所以：你不能。

同源策略可能会为您提供所需的所有保护（尽管您没有明确说明您的用例，因此很难确定）。