我知道当使用标准http时，referer报头是很容易被欺骗的。但是当使用https时，你能信任引用者吗?或者这也有可能是伪造的？
浏览 1提问于2011-06-22得票数 4
我正在编写一个C#应用程序，在C#中编写帖子字符串，但是我是POSTing的网站承认我不使用IE、Chrome或火狐。有什么方法可以“使用”(或其他两个浏览器之一)发出POST请求，然后在C#中检索响应(解析HTML)？using (var wb = new WebClient()) var data = new NameValueCollection(); var response = wb.UploadValues(url,
浏览 1提问于2014-05-12得票数 0
回答已采纳
当我提出请求时，我看到request.META["HTTP_REMOTE_USER"]存在，但request.META["REMOTE_USER"]不存在。Header变量似乎得到了一个HTTP_前缀，所以我不明白这将如何工作。
我觉得我一定是错过了一些显而易见的东西。谢谢!
浏览 1提问于2015-09-10得票数 3
回答已采纳
可能重复：
我被告知这种获取ip地址的方式有一些问题，比如可以欺骗。有没有更好的方法来收集ip地址？正在寻找获取ip地址的更好方法的教程？
浏览 9提问于2011-07-23得票数 85
回答已采纳
如何找到我的真实IP地址？$_SERVER['REMOTE_ADDR']不知何故，这个地方给了我在的正确IP (64.74.66.230)，但我无法通过上面的PHP代码获得相同的值。我尝试了评论中提到的URL。所有的解决方案对我都不起作用。现在很明显，每次使用$_SERVER["REMOTE_ADDR"]时，我得到的是服务器的IP地址，而不是访问者的IP地址。
浏览 2提问于2013-06-26得票数 0
前端然后将XSRF令牌附加到http报头。
但是，如果黑客注入一些恶意的JS代码来读取cookie中的XSRF令牌，并将XSRF令牌添加到伪造的http请求的http头中并发送它，该怎么办？
浏览 24提问于2022-10-29得票数 0
回答已采纳
客户端只使用XMLHttpRequest提交表单，并使用报头(X-Header: [any value would be correct])来防止跨站点请求伪造攻击。其要求是发送带有自定义头的HTTP请求。
浏览 0提问于2015-04-05得票数 4
from six.moves.urllib.request import urlopen, urlretrieve, urlrequest
last_modified = conn.headers['last-modified']
在之后，我想获得文件在FTP服务器上的最后修改日期。但是，使用上面的代码，last-modified是Non
浏览 7提问于2017-04-01得票数 2
回答已采纳
1回答
有两个站点：http://www.site2.com<a href="http://www.site2.com/">link<a/>
当用户单击来自http://
浏览 2提问于2013-01-12得票数 0
我知道"HTTP_X_FORWARDED_FOR“和"HTTP_CLIENT_IP”是可以伪造的，但有没有什么真正合法的理由让它们出现在报头中，或者与REMOTE_ADDR不同？谁能举个例子？
浏览 0提问于2012-12-27得票数 2
为了防止跨站点的请求伪造攻击，我在一个自定义HTTP报头中添加了一个CSRF令牌，这是执行诸如POST、DELETE等请求所需的。因为正如我所说的，我需要一个CSRF令牌在一个自定义HTTP报头中。
你能告诉我添加这个Rails功能的好处吗？非常感谢。
浏览 3提问于2015-11-26得票数 3
回答已采纳
我有一个服务器，它接受http请求并返回json数据。我的服务器如何知道http请求是来自客户端浏览器还是来自服务器？特别是如果业务可能从一个客户端代理到另一个服务器并对我的服务器进行调用。我知道我可以检查http报头来了解user-agent、remote-addr等，但这并不安全。人们可以伪造http请求头。
我还能做些什么来识别传入的请求？
浏览 0提问于2011-08-22得票数 1
回答已采纳
我猜这是因为ELB正在将HTTPS路由到HTTP，并且页面立即假定当前域是引用者。布鲁，我不知道这是否正确，如果是的话，我该如何解决呢？谢谢
浏览 1提问于2020-02-24得票数 0
回答已采纳
1回答
empty($_SERVER['HTTP_VIA']) || !empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {} elseif (!== false) { break; }// Has the viewer come via an HTTP proxyif ($proxy) {
// Try to
浏览 3提问于2014-02-12得票数 0
我理解这种类型的身份验证是HTTP的一部分，即使使用AJAX也不能被绕过，但是没有用户名/密码提示符或检查本地网络或外部访问的替代方法，我有什么想法吗？我知道我可以检查IP地址，但我知道这可能是伪造的(尽管这只会给试图这样做的用户带来问题)。
我也知道，我可以有一个内部或外部的不同的切入点，但我想避免这种情况。
浏览 1提问于2015-07-03得票数 0
回答已采纳
1回答
有没有办法根据客户端机器名称或id来限制登录到web应用程序。要求是某个用户is登录只能从预先确定或预先设置的系统进行。我不确定机器的IP地址是否能像机器名称或macid一样有效。客户端操作系统可以是windows或mac。它是一个面向公众的网站，但特定的用户组应该只从某些机器登录。该网站是php，mysql，托管在apache和linux上。
浏览 3提问于2011-01-28得票数 0
云服务器
ICP备案
云直播
实时音视频
即时通信 IM
腾讯云开发者
