总结

  • 由于菜单栏中前进后退的存在，document.referrer获取页面来源的方法并不可靠
  • 可以通过判断 window.opener 是否为 null，来限制通过地址栏输入url访问。但是必须使用 window.open 来实现页面跳转

document.referrer

定义

  • 打开到当前页面的那个页面的URI

    • A Uniform Resource Identifier (URI) 是一个紧凑的字符串用来标示抽象或物理资源。
    • 它包括了URL和URN
    • URL和URN的区别在于，URL带有网络访问协议，例如ftp://ftp.is.co.za/rfc/rfc1808.txt（tel:+1-816-555-1212不属于URL）

返回空字符串的情况

  • 纠错：跨域只有在特殊的几种方法不可以，其他都是可行的
  • 纠错：https跳转http谷歌和IE9亲测都可以
  • a标签跨域可以获得
  • meta标签来控制不让浏览器发送referer<meta content="never" name="referrer">
    • 请参考https://www.cnblogs.com/qq3279338858/p/10844401.html
  • a标签设置rel="noreferrer"（兼容IE7+）
  • 直接在浏览器中输入地址
  • 通过修改Location进行页面导航的方法，除了以下几种，其余都能成功获取
    • location.assign：IE9跨域后无法获取；同域时谷歌和IE都可以获取
    • location.reload：谷歌可以，IE9不可以。带不带参数都一样
  • history
    • 所有方法在IE9均无法获得（包括back 、forward、go）
    • 谷歌也只有以下方法可以（pushState、replaceState）
  • window.open方式打开新窗口
    • IE获取不到
    • 谷歌可以正常获取
  • 鼠标拖拽打开新窗口
  • 点击Flash内部链接，各个浏览器效果不同（不详述）
  • 在微信对话框中，点击进入微信自身浏览器
  • 扫码进入微信或QQ的浏览器

window.opener

定义

  • 如果当前窗口是由另一个窗口打开的, window.opener保留了那个窗口的引用（window对象）. 如果当前窗口不是由其他窗口打开的, 则该属性返回 null.

能够获取的条件

  • 只有通过window.open才会返回对象，其他都是null

    • 跨域时谷歌返回的对象，不能访问资源，只能对窗口本身进行操作
    • IE9同域时可以通过访问 window.opener.location.href 对象去获取丢失的referrer信息。跨域依然能够获取到对象，但location为空

页面跳转、URL直接访问限制的更多相关文章

  1. 页面跳转 url地址的写法

    跳转地址:分两类,wikipage和aspx页面: wikipage:当新建webpart,在网站里新建一个wikipage,然后将webpart添加进wikipage,这种情况下跳转页面需要添加si ...

  2. 微信小程序页面跳转url如何传对象参数

    两步走 首先第一步:wx.navigateTo({ url:"XXX"+"&params="+ JSON.stringify(obj); }) 第二步获 ...

  3. nodejs处理页面跳转url地址的处理

    使用status函数设置状态码 router.get("/list/:id",(req,res)=>{ let id = req.params.id; res.locals. ...

  4. Html中设置访问页面不在后进行其他页面跳转

    Html中设置访问页面不在后进行其他页面跳转 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" & ...

  5. PHP 登录完成后如何跳转上一访问页面

    访问网站页面时,有的页面需要授权才能访问,这时候就会要求用户登录,跳转到登录页面login.php,怎么实现登录后返回到刚才访问的页面 项目需求 访问网站页面时,有的页面需要授权才能访问,这时候就会要 ...

  6. 微信小程序页面-页面跳转失败WAService.js:3 navigateTo:fail url not in app.json

    微信小程序新建页面的要素一是新建的文件名称和其子文件的名称最好一致,不然容易出问题,在小程序页面跳转中如果出现WAService.js:3 navigateTo:fail url not in app ...

  7. 页面跳转时，url 传大数据的参数不全的问题+序列化对象

    1.页面跳转时,url 传大数据的参数不全的问题 //传参: url: '/pages/testOfPhysical/shareEvaluation?detailInfo=' +encodeURICo ...

  8. Loadrunner如何遍历一个页面中的url并进行访问?

    最近在网上到一个关于loadrunner遍历一个页面中的url并进行访问的脚本,就把它用我们自己的项目实践了一下,发现有一点不完善. 原始版本: Action(){char temp[64];int ...

  9. 自定义PHP页面跳转函数redirect($url, $time = 0, $msg = '')

    利用PHP的header()函数,可以实现页面跳转,如 header("Location: " . $url); 但它有个缺点,一旦HTTP报头块已经发送,就不能使用 header ...

随机推荐

  1. java标识符、修饰符和关键字

    一.标识符 1.概念:标识符好比人和物的姓名,java中标识符就是类.对象.方法.变量.接口和自定义数据类型等等的名字. 2.规则: (1)首位不能是数字. (2)标识符对大小写敏感. (3)不可以是 ...

  2. Python 斗地主发牌

    #coding = utf-8 import random def Creat_Card(): card_type = ['♥','♠','♦','♣'] card_values= ['A', '2' ...

  3. sed命令讲解

    sed命令选项及作用 -n 不打印所有的行到标准输出 -e 表示将下一个字符串解析为sed编辑命令 -f 表示正在调用sed脚本文件 sed编辑命令 p 打印匹配行 = 打印文件行号 a\ 在定位行号 ...

  4. 创建一个dynamics 365 CRM online plugin (四) - PreValidation

    开始之前,我们要确认一下 Plugin 的 pipeline. PreValidation -> PreOperation -> Server Side System Main Event ...

  5. zabbix 监控进程

    参考资料 官方文档. 有时候某个进程挂了没有发现,直到业务中断才想起去检查.希望能有个功能在某个进程挂了以后发出告警. zabbix提供proc.num这个key对后台进程进行监控.原理很简单,其实就 ...

  6. log4j-over-slf4j和slf4j-log4j12冲突问题解决

    解决办法: 两个jar包会循环引用导致内存溢出.解决的办法就是将两个jar包其中一个的依赖移除掉

  7. @cacheevict 清除多个key

    @Caching(evict={@CacheEvict(“a1”),@CacheEvict(“a2”,allEntries=true)}): 参考:https://www.cnblogs.com/ha ...

  8. 把一个对象转成map对象

    import java.lang.reflect.Field;import java.util.HashMap; public class Util { public static HashMap&l ...

  9. Android OkHttp Get请求方式

    1.导入okhttp-2.7.5.jar和okio-1.11.0.jar 2.Get请求 public void getDataByGet(){ OkHttpClient client = new O ...

  10. C# .NET MD5 HASH

    using System; using System.Security.Cryptography; using System.Text; namespace AAA { /// <summary ...