用于强制限制的"Origin"http标头的兼容性

roo*_*ook 13 browser security rest json http

我正在构建RESTful JSON api,我担心json数据被盗跨站点请求伪造.

为解决这两个问题而创建的一个很好的解决方案是Origin http标头.但是我担心这种方法与所有现代浏览器都不兼容.这是一个有效的问题吗?由于兼容性问题,Origin http标头是否无用?在执行HTTP引用检查时是否应该考虑原点?

Era*_*nah 7

这是兼容浏览器和已知问题的列表.如果你能忍受这些限制,现在由你决定:

我可以用吗...