weixin_41552521的博客

$.ajax如何在response中获取请求头下载文件时需要获取后端带在responseHeader中的文件名称$.ajax({ type: "get", url: "http://xxxx/currentuser", contentType: "application/json; charset=utf-8", responseType: 'blob', success: funct

防盗链原理http标准协议中有专门的字段记录referer一来可以追溯上一个入站地址是什么二来对于资源文件，可以跟踪到包含显示他的网页地址是什么因此所有防盗链方法都是基于这个Referer字段请求头中Referer字段前端是没有更改权限的添加安全域名（域名白名单）：其实就是在发起请求时后端校验Referer是否在安全域名内，否则视为非法访问。...