xmlhttprequest 欺骗引用然后重定向到另一个页面？

Question

我使用curl（PHP）创建了一些代码，它允许我欺骗引荐来源网址或清空引荐来源网址，然后将用户引导到具有欺骗引荐来源网址的另一个页面。

然而，这样做的缺点是标头中的 IP 地址始终是我的服务器的 IP，这不是一个有效的解决方案。

问题；

是否可以使用客户端脚本即（xmlhttprequest）来“更改”引荐来源网址，然后将用户引导到新页面？

从而保持用户 IP 地址完整，但欺骗引用者。

如果是，任何帮助将不胜感激。

谢谢！

Answer 1

当页面呈现时，不是来自现代浏览器中的 javascript。

更新：
请参阅一些手动工具和其他基于 javascript 的平台的评论，您在技术上可以在这些平台上欺骗引荐来源网址。在 8 年前的原始问题似乎与发出网络请求有关的背景下，答案仍然普遍是“否”。

我不打算编辑我​​所有十年前的答案，尽管如此，反对者还是有的。对于没有正确预见未来并提供永恒的答案，我提前表示歉意。

Answer 2

这似乎在 Firefox Javascript 控制台中有效：

var xhr = new XMLHttpRequest; 
xhr.open("get", "http://www.example.com/", true); 
xhr.setRequestHeader( 'Referer', 'http://www.fake.com/' ); 
xhr.send();

在我的服务器日志中我看到：

referer: http://www.fake.com/

Answer 3

有点晚了，但自上次发布以来似乎发生了变化。

在 Chrome 中（可能是目前大多数现代浏览器）不再允许以编程方式更改“Referer”——它现在是静态的。

但是，它确实允许发送自定义标头。例如：

var xhr = new XMLHttpRequest; 
xhr.open("get", "http://www.example.com/", true); 
xhr.setRequestHeader('CustomReferer', 'http://www.fake.com/'); 
xhr.send();

在 PHP 中，可以通过“HTTP_（大写标头）”读取标头：

$_SERVER['HTTP_CUSTOMREFERER'];

这是我的项目的技巧...

对于我们许多人来说可能是常识，但对于一些人来说希望有帮助！

Answer 4

您可以使用 Fetch API 部分修改 Referer 标头。

fetch(url, {
  referrer: yourCustomizedReferer, // Note: it's `referrer` with correct spelling, and it's NOT nested inside `headers` option
  // ...
});

但是，我认为它仅在原始 Referer 标头和您想要的 Referer 标头位于同一域下时才有效。而且它似乎在 Safari 中不起作用。

允许修改 Referer 标头是相当意外的，尽管这里有争论 无论如何还有其他技巧（例如pushState()）可以做到这一点。