V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
pinews
V2EX  ›  问与答

referrerpolicy="no-referrer"与反反防盗链

  •  
  •   pinews · 2020-04-28 01:16:28 +08:00 · 2457 次点击
    这是一个创建于 1677 天前的主题,其中的信息可能已经有所发展或是发生改变。
    referrerpolicy 这个东西早期是没有的,之前用 referrer 来做防盗链很方便。
    虽然我也在盗微博图片的链,但觉得以保护隐私为名,浏览器这里做的过分了。
    有必要和真空 referrer 区别开来,这个 referrerpolicy="no-referrer"本质上 disable-referrer
    改正措施如下:
    referrerpolicy="no-referrer",发送 referrer 为 no-referrer,或 disabled
    或者真空 referrer,发送 referrer 为 blank 。
    若浏览器不改,被盗链的公司宁愿牺牲体验,也要彻底防盗链,到时候浏览器被骂作恶 改
    3 条回复    2020-04-28 20:36:32 +08:00
    autoxbc
        1
    autoxbc  
       2020-04-28 03:05:02 +08:00
    referrerpolicy 和防盗链并不是强相关,所以浏览器不需要任何改动

    referrerpolicy 的设计目的是为了隐私,也确实解决了隐私问题,不是为了盗链的便利

    referrerpolicy 也做不到完整绕过防盗链系统,只要在服务器端收紧规则,就可以避开用 no-referrer 盗链的
    jugelizi
        2
    jugelizi  
       2020-04-28 07:08:30 +08:00 via iPhone
    来源最初设计也不是为盗链的。
    确实不想站点知道自己从哪个地方点过来
    lslqtz
        3
    lslqtz  
       2020-04-28 20:36:32 +08:00
    这个对防盗链有什么影响?空 ref 你不会报 403 ?
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2904 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 03:42 · PVG 11:42 · LAX 19:42 · JFK 22:42
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.