首页页面请求头Sec-Fetch-*的作用

页面请求头Sec-Fetch-*的作用

时间: 2024-03-11 11:14:50 浏览: 256

make-fetch-happen：加入失败者，我们正在提出要求！

使获取发生是一个Node.js库，该库将打包具有不打算包括的其他功能，包括HTTP缓存支持，请求池，代理，重试！安装 $ npm install --save make-fetch-happen 目录例子 const fetch = require ( 'make-fetch-happen' ) . defaults ( { cacheManager : './my-cache' // path where cache will be written (and read) } ) fetch ( 'https://registry.npmjs.org/make-fetch-happen' ) . then ( res => { return res . json ( ) // download the body as JSON } ) . then ( body => {

Sec-Fetch-* 是一组 HTTP 请求头部字段，用于提供有关请求来源和行为的信息，以帮助浏览器进行安全决策。下面是一些常见的 Sec-Fetch-* 请求头及其作用： 1. Sec-Fetch-Site：指示请求的目标是同源站点（same-origin）还是跨源站点（cross-origin）。可能的取值有 "same-origin"、"cross-site" 和 "none"。它可用于检查请求是否来自同一站点，以帮助防止跨站点请求伪造（CSRF）攻击。 2. Sec-Fetch-Mode：指示请求的模式，即请求是正常的页面导航请求、预取（prefetch）、预加载（preload）还是其他类型。常见的取值有 "navigate"、"cors"、"nested-navigate"、"no-cors" 等。它可以告诉服务器是否可以接受跨域请求，并控制浏览器在发送请求时所采取的安全措施。 3. Sec-Fetch-Dest：指示请求的目标资源类型，如 "document"、"script"、"style" 等。它可以告诉服务器需要返回什么类型的资源，并允许服务器采取适当的安全措施。 4. Sec-Fetch-User：指示用户参与请求的方式，如 "same-origin"（用户与目标站点同源），"cross-site"（用户与目标站点不同源）等。它可以用于区分不同用户的请求，并在服务器端实施更严格的安全策略。这些 Sec-Fetch-* 请求头部字段提供了更多关于请求的上下文信息，帮助服务器和浏览器进行更精确的安全判断和决策。开发人员可以利用这些信息来优化资源加载、防止安全漏洞，并提供更好的用户体验。

阅读全文