当前位置：文江博客话题详情

PHP Nginx 301重定向

请教大神：PHP或Nginx如何在301重定向中伪造referer？

发布于 2022-09-01 22:33:39 字数 89 浏览 19 评论 0

需求是这样的，用户访问a.com时将其重定向到b.com，同时不能让b.com通过referer检测到用户是从a.com过来的。
请问大神这样的功能能否实现？

收藏 0

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

评论（5）

女尤 2022-09-08 22:33:40

思路就不对。
不管你是PHP的重定向，Nginx的重定向，甚至前端JS的重定向。
都无所谓。。。。。。
最后都是浏览器执行重定向的操作的。
Referer或者Origin之类的参数，是浏览器加上去的。
要看具体浏览器的具体情景，不同的浏览器表现完全不一样（或者说，基本无法预测和控制）。

Update：
有看到一些其他的思路，不过都有局限，也没什么保证，可以参考
http://segmentfault.com/q/1010000000123441

后eg是否自 2022-09-08 22:33:40

试试把a.com做成https

单身情人 2022-09-08 22:33:40

重定向的地址归根还是浏览器去执行了，楼主可以做个中转，a.com重定向到c.com，再重定向b.com

原谅我要高飞 2022-09-08 22:33:40

referer是浏览器发出的，不是nginx和php所能决定的

埋葬我深情 2022-09-08 22:33:40

后台方案：通过proxy，对b.com做一个透明代理。
前台方案：通过js，或者链接
如果你是在某个网站比如A.com，有个链接点击之后进入b.com，然后要消除refer，把链接改成下面这样子：

<a rel="noreferrer" onclick="noreferclick(this);" href="b.com" target="_blank">xxx</a>
function noreferclick(o){
    var b,e,c,g,d,f,h;b=$(o);c=b.attr("href");
    
    
    e="<html><head><meta http-equiv='Refresh' content='0; URL="+$("<p/>").text(c).html()+"' /></head><body></body></html>";
    
    if($.browser.webkit){
        b.attr("rel","noreferrer");
        return true;
    }
    var userAgent = navigator.userAgent.toLowerCase(); 
    if(userAgent.indexOf("firefox")!=-1){
        if(b.attr("added")){
            return true;
        }
        else{
            h="data:text/html;charset=utf-8,"+encodeURIComponent(e);
            b.attr("added",1);
            b.attr("href",h);
            return true;
        }
        
    }
    else{
        var a=b.attr("target")||"_self";
        
        switch(a){
            case "_self":
            case window.name:
                a=window;
                break;
            default:
                a=window.open(null,a);
                break;
                
        }
        a=a.document;
        a.clear();
        a.write(e);
        a.close();
        return false;
    }
}

大部分浏览器适用。
如果不是，比如c.com点击链接到a.com，然后转b.com，只有a.com是可控的。参考上面的点击操作做个js跳转。

~没有更多了~

关于作者

暂无简介

0 文章

0 评论

22 人气

关注发私信

相关话题

热门标签

操作系统程序设计 IT运维 Linux系统管理 JavaScript 服务器应用 solaris C/C++ PHP Shell BSD Vue.js aix Oracle Python HTML 系统管理 HTML5 CSS 前端

推荐作者

已经忘了多久

文章 0 评论 0

15867725375

文章 0 评论 0

LonelySnow

文章 0 评论 0

走过海棠暮

文章 0 评论 0

轻许诺言

文章 0 评论 0

信馬由缰

文章 0 评论 0

友情链接

我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的隐私政策了解更多相关信息。单击 接受 或继续使用网站，即表示您同意使用 Cookies 和您的相关数据。

原文