Invalid Host/Origin header

"Invalid Host/Origin header" 是一个HTTP错误消息，通常出现在浏览器和Web服务器之间的通信中。当用户尝试从非预期的源（Host）或起源（Origin）发起跨域资源请求时，服务器可能会返回这个错误。`Host` 头包含了客户端请求的目标域名，而 `Origin` 则标识了发送请求的页面的URL协议、主机名和端口。

根据同源策略（Same-Origin Policy），浏览器限制来自不同源（如协议、域名或端口）的JavaScript代码之间交互或加载资源。如果请求不符合这些限制（比如在一个HTTPS页面试图从HTTP服务器获取数据），服务器会在响应中设置状态码为403 Forbidden或400 Bad Request，并附带 "Invalid Host/Origin" 错误信息，以防止潜在的安全风险，如跨站脚本攻击（XSS）或跨站请求伪造（CSRF）。