基於瀏覽器的http普通請求與ajax請求

發起一個http請求，可以通過瀏覽器，也可以通過程序去發起。通過程序去發起http請求(比如java中HttpURLConnection)，只要是http層的東西都是能夠僞造的，當然大部分還是僞造header頭字段。而通過瀏覽器去發起的http請求(包括ajax請求)，一些常用的header字段(比如:referer,User-Agent等)是瀏覽器幫我們設定的，在網頁裏面一般我們是沒法直接去重置

>>阅读原文<<