基于浏览器的http普通请求与ajax请求

发起一个http请求，可以通过浏览器，也可以通过程序去发起。通过程序去发起http请求(比如java中HttpURLConnection)，只要是http层的东西都是能够伪造的，当然大部分还是伪造header头字段。而通过浏览器去发起的http请求(包括ajax请求)，一些常用的header字段(比如:referer,User-Agent等)是浏览器帮我们设定的，在网页里面一般我们是没法直接去重置

>>阅读原文<<