为什么我们应该使用 webapi 密钥
当我们有引荐来源网址来检查请求来源时，为什么我们应该为域生成 api 密钥以使用 Web api？
Why should we generate api keys for domains to use web api when we have the referrer to check the source of the request?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
HTTP_REFERER 的值很容易被伪造。如果您想验证某人（或某些网站）确实有权访问某项服务，则必须进行某种身份验证，这通常意味着 API 密钥（或者对于人们来说，是用户名/密码）。
The value of HTTP_REFERER can easily be faked. If you want to verify that somebody (or some website) is really entitled to access a service, you have to involve some sort of authentication, which generally means an API key (or for people, a username/password).
某些浏览器不发送
REFERER标头。Some browsers don't send
REFERERheaders.