HTTP源报头可靠吗？_Http_Cors

HTTP源报头可靠吗？

http cors

HTTP源报头可靠吗？,http,cors,Http,Cors,我们可以在AJAX请求中或使用Chrome的插件“modifyheaders”更改原始标头。因此，我们可以从另一台主机访问数据。那么，这是处理CORS的可靠方法吗？HTTP\u源代码既不是由所有浏览器发送的，也不是安全的浏览器发送的任何内容都不能被认为是安全的 HTTP是一种纯文本协议。整个请求头/正文结构可以伪造成你想说的任何话。HTTP\U源文件既不是由所有浏览器发送的，也不是安全的浏览器发送的任何内容都不能被认为是安全的 HTTP是一种纯文本协议。可以伪造整个请求头/正文结构，以表

我们可以在AJAX请求中或使用Chrome的插件“modifyheaders”更改原始标头。因此，我们可以从另一台主机访问数据。

那么，这是处理CORS的可靠方法吗？

HTTP\u源代码既不是由所有浏览器发送的，也不是安全的

浏览器发送的任何内容都不能被认为是安全的

HTTP是一种纯文本协议。整个请求头/正文结构可以伪造成你想说的任何话。

HTTP\U源文件既不是由所有浏览器发送的，也不是安全的

浏览器发送的任何内容都不能被认为是安全的

HTTP是一种纯文本协议。可以伪造整个请求头/正文结构，以表示您想要的任何内容。

定义“处理COR的可靠方法”。您想使用CORS头作为身份验证方式吗？那么不要。我想限制只从我的来源使用我的主机（服务器）。访问控制允许来源：并询问是否有办法伪造。CORS旨在通过确保目标服务器知道请求来自不同主机来保护用户（客户端/浏览器）免受CSRF攻击定义“处理CORS的可靠方法”。您想使用CORS头作为身份验证方式吗？那么不要。我想限制只从我的来源使用我的主机（服务器）。访问控制允许来源：并询问是否有办法伪造。CORS旨在通过确保目标服务器知道该请求来自其他主机来保护用户（客户端/浏览器）免受CSRF攻击