导航

HTTP头Origin

Posted on 2020-04-08 11:06  displaynick  阅读(2976)  评论(0编辑  收藏  举报

Origin

用来说明请求从哪里发起的,包括,且仅仅包括协议和域名
这个参数一般只存在于CORS跨域请求中,可以看到response有对应的header:Access-Control-Allow-Origin

通过httpClient登陆某网页成功后,返回了一个200,页面提示登陆成功,却没有跳转。但是通过网页登陆时,会返回一个302,自动跳转。抓包对比了很长时间,发现在网页返回时,HTTP头包含Origin:http://10.xx.xx.xx:8080。试着在Http头加了这个头,发现能返回302了。可能是因为登陆页面是单点登陆的,自动跳转的页面跟登陆页面不是同一个域。