我可以更改 Web 套接字请求的 Origin 值以及如何更改
我在计算机上启动服务器并加载本地 html 文件。当我向服务器发送 Web 套接字请求并检查客户端握手和从服务器发送的握手时,Origin 值是不同的。我可以操纵这个值或从某处设置它以及如何设置吗?
I start a server on my computer and load a local html file. When i send web socket request to the server and i check client handshake and the sent handshake from the server the Origin value is different. Can I manipulate this value or set it from somewhere and how?
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
您无法更改浏览器发送的原始值。这是一项允许跨源安全的安全功能。您看到从服务器发回的 Sec-WebSocket-Origin 是 Hixie 76 版本的协议即将在 更新的协议版本。
You can't change the origin value being sent by the browser. This is a security feature that allows cross-origin security. The Sec-WebSocket-Origin you are seeing sent back from the server is a feature of the Hixie 76 version of the protocol that is going away in the more recent protocol versions.