http请求头中Referer的含义和作用
设置防盗链时候指明和不指明空Referer的区别及实现后的效果？
什么是Referer？
这里的 Referer 指的是HTTP头部的一个字段，也称为HTTP来源地址（HTTP Referer），用来表示从哪儿链接到目前的网页，采用的格式是URL。换句话说，借着 HTTP Referer 头部网页可以检查访客从哪里而来，这也常被用来对付伪造的跨网站请求。
Referer的正确英语拼法是referrer。由于早期HTTP规范的拼写错误，为了保持向后兼容就将错就错了。其它网络技术的规范企图修正此问题，使用正确拼法，所以目前拼法不统一。
比如，您如果点击下面资料来源后面维基百科的网址链接，那么浏览器会产生一个送到维基百科的Web服务器的HTTP请求，该请求中则会包含一个Referer字段（即本页面的地址）： http://kb.qiniu.com/52pw6cde
什么是空Referer，什么时候会出现空Referer？
首先，我们对空Referer的定义为，Referer 头部的内容为空，或者，一个HTTP请求中根本不包含Referer头部。
那么什么时候HTTP请求会不包含Referer字段呢？根据Referer的定义，它的作用是指示一个请求是从哪里链接过来，那么当一个请求并不是由链接触发产生的，那么自然也就不需要指定这个请求的链接来源。
比如，直接在浏览器的地址栏中输入一个资源的URL地址，那么这种请求是不会包含Referer字段的，因为这是一个“凭空产生”的HTTP请求，并不是从一个地方链接过去的。
那么在防盗链设置中，允许空Referer和不允许空Referer有什么区别？
在防盗链的白名单设置中，如果指名白名单中包含空的Referer，那么通过浏览器地址栏直接访问该资源URL是可以访问到的；
但如果不指名需要包含空的Referer，那么通过浏览器直接访问也是被禁止的。
原文链接： https://blog.csdn.net/hxl188/article/details/38964743
如何改变或伪造HTTP-REFERER
以前对Http中Referer的认识不够透彻。最近理了理，记录一下。
1 Referer可以记录访问的来源，统计访问量，可以用来防盗链。
2 客户端用js不能篡改Referer，用一些插件什么的可以达到伪造的目的。
3 可以使用Fiddler修改Referer。
选择 fiddler窗口的rules->customize rules…在打开的CustomRules.js记事本窗口中，找到如下位置 static function OnBeforeRequest(oSession: Session) { // Sample Rule: Color ASPX requests in RED // if (oSession.uriContains(“.aspx”)) { oSession["ui-color"] = “red”; }
在这一句的后面加上 if(oSession.oRequest.headers.ExistsAndContains(“Referer”,”220.170.79.105″)) { oSession.oRequest.headers.Remove(“Referer”); }
4 服务器端修改Referer，通过webClient，直接设置访问可以达到修改目的。
5 其它的一些修改Referer的方式方法。参考：http://www.cnblogs.com/mx3000/archive/2007/12/17/1003239.html
6 利用Referer防止图片盗链
虽然Referer并不可靠，但用来防止图片盗链还是足够的，毕竟不是每个人都会修改客户端的配置。（一般只允许站内访问）
