HTTP頭Origin

Origin

用來說明請求從哪裏發起的,包括,且僅僅包括協議和域名
這個參數一般只存在於CORS跨域請求中,可以看到response有對應的header:Access-Control-Allow-Origin

通過httpClient登陸某網頁成功後,返回了一個200,頁面提示登陸成功,卻沒有跳轉。但是通過網頁登陸時,會返回一個302,自動跳轉。抓包對比了很長時間,發現在網頁返回時,HTTP頭包含Origin:http://10.xx.xx.xx:8080。試着在Http頭加了這個頭,發現能返回302了。可能是因爲登陸頁面是單點登陸的,自動跳轉的頁面跟登陸頁面不是同一個域。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章