一.先了解几个重要的http请求头或响应头信息 Request Headers: Host: 描述请求将被发送的目的地,包括,且仅仅包括域名和端口号. Origin: 说明请求从哪里发起的,包括,且仅仅包括协议和域名,并没有包含涉及到用户隐私的URL路径和请求内容.可以防止CSRF的攻击.origin只用于Post请求. Referer: 告知服务器请求的原始资源的URI,包括:协议+域名+查询参数(注意,不包含锚点信息).其用于所有类型的请求. 因为原始的URI中的查询参数可能包含ID或密码等