小程序wx.request 为什么不能设置referer头
2377关注7855浏览
-
至过去的我
2044人对此回答表示赞同
我是未来的你，你现在是不是在年找寻小程序答案。你不要感觉诧异，给你来信原因，就是让你不在后悔。今天去学习如何推广小程序，相信......点击查看更多> -
Aria
6人对此回答表示赞同
我后端有靠referer判断是否来自小程序，是否来自我自己的小程序。。如果能设置了，那好容易伪造啊。。
展开64回复分享发布于 6年前评论（4）
收起评论
-
木易杨
3人对此回答表示赞同
꧁༺༽༾ཊ@_@ཏ༿༼༻꧂ 展开30回复分享发布于 6年前评论（0）
收起评论
相关问题
热门问题
小程序功能
安卓账号密码小程序
安卓模拟器不能玩小程序
按钮展开微信小程序
按钮控制小灯的程序
鞍山微信小程序
阿里云oss微信小程序打不开
安卓有微信小程序吗
按摩椅微信小程序
奥数小程序
安卓增删改查小程序
安卓怎么把小程序放到桌面
安卓转微信小程序开发
阿里云PTS微信小程序
app小程序开发需要ICP吗
案源宝小程序
安卓作业小程序
步步高扫码购小程序
不准发小程序图片
别人的小程序的appid是什么
不要乱蹦小床小程序
部分微信小程序负面影响
部署小程序安装环境怎么用
不许推广的小程序
布客小程序
不用打字的小程序
不占内存的小程序
不要微信小程序
编写的小程序无法正常运行
布谷科技高考小程序
步进电机驱动小程序
不要让微信小程序占据你的社交
编写南方cass小程序
长沙小程序知名公司
cass小程序如何写
cass做横纵断小程序
c++小程序
超强智商小程序一直审核
c语言小程序运行后自动关闭
长治微信小程序哪家强
C语言能开发小程序操作EXCEL吗
长沙小程序桑拿
c#生日祝福小程序
console.log()微信小程序
长沙微信小程序开发
猜成语微信小程序DEMO
长沙小程序招商
成语猜猜看小程序247关答案
c语言小程序不想测试
翟东平微信小程序
多桌面小程序
调起小程序
钉钉小程序
夺冠小程序会员对接
调试小程序
钉钉是什么语言小程序开发的
调研的小程序
夺冠魔方小程序诈骗
调整电脑屏幕亮度小程序
斗地主小程序17残局怎么过
读取小程序二维码数据
调查问卷电子小程序
夺宝类小程序
地图小程序缩小和放大分不清楚
单页小程序源码
恶搞小程序怎么退出
二维码识别进入小程序
二维码可以扫描进小程序吗
二维码餐饮小程序
二手书小程序北京
二手书微信小程序
二维码扫描小程序
二维码情书小程序
二维火小程序0元抢购
eclipse小程序字符串取数字字母
二维码防伪小程序
二选一的抽奖小程序
二维码预约小程序
二手房再小程序是哪个类目
二维码点菜小程序
二维码进入微信小程序
富途股票小程序
附近小程序主体相关
傅立叶变换小程序
附近小程序作用
富士小俏印驱动程序
复制微信小程序文字
富阳微信小程序公司
复盘小程序
复制小程序的内容
附近小程序支持第三方吗
复小波程序
附近已有小程序展示
复制小程序内容
阜阳小程序公司
附近找不到我的小程序
复制网页文字小程序
国外有没有类似微信小程序
个体小程序可以和通客天
国外小程序开发
给携程好友加速需要小程序号码?
该小程序可能导致微信响应变慢
过年电子贺卡小程序
果蔬配送微信小程序
过滤筒厂家小程序
关闭进程小程序
跪求快递100的小程序id
高仿苹果小程序能更新苹果系统?
个人怎样用小程序赚钱
个体工商户营业执照小程序
公众号绑定小程序的备用网页
更换域名,小程序需要重新审核吗
国外小程序研究情况
h5页面跳转到小程序
海盗来了小程序水果
获取小程序页面二维码带参
获取小程序密钥
获取小程序二级页面的路径
海盗来了小程序如何获得喇叭
获取小程序访问路径
h5跳转小程序
获取验证码后倒计时小程序
获取小程序码
获取用户名全局小程序
获取小程序基础库版本
获取小程序二维码demo
获取微信小程序头像和昵称
获取小程序码返回乱码
获取小程序手机高度
i麦当劳小程序2018
it桔子小程序
i打卡小程序
iso微信小程序清除缓存
iponex小程序适配
iso微信取消小程序的授权
i微信小程序怎么
i麦当劳小程序拒绝授权
i微信小程序f用苹方字体
ipad怎样才能打开小程序
iphone微信小程序视频黑屏
isunread小程序
i图标小程序
it小程序
iqad如何下载小程序
i微信小程序
Java小程序按钮怎么做
绝地求生小程序不能用了吗
即速应用怎么查看小程序ID
九月小程序斗地主74关
绝地求生网吧辅助小程序
即速应用社交立减金小程序
军装照微信小程序
绝地求生旅客吃鸡小程序
绝地求生旅客小程序吧
绝地求生旅客小程序不能用了
即速小程序数据管理测试
即速小程序提交审核
java聊天小程序功能介绍
Java循环语句小程序
绝地求生吃鸡小程序破解
即速外卖小程序绑定数据
昆明分销小程序开发
扩展微信小程序列表排序
扩大基础计算小程序
开发微信小程序后端语言
昆明商城小程序多少钱
昆明小程序开发商
狂人科技沈阳小程序
快站如何弄进小程序里
扩印小程序
昆明小程序开发价格
昆明小程序加盟电话
狂人沈阳小程序
昆明小程序团队
恐怖小程序
开发版小程序别人预览不了
昆明小程序云南企云集
旅游小程序推广
旅游小程序优点
绿骆驼小程序
绿色小程序
率土之滨小程序
律师小程序开发
律师宣传小程序
律所可以关联的小程序
路由器控制小程序
绿化大师施工小程序30
律师小程序如何开发
滤镜小程序保存图片
旅游小程序文章介绍内容
律师介绍小程序
旅游小程序现状
律师所微信小程序
美团小程序代运营托管可靠吗?
美团小程序和美团APP一样么
moment小程序
慕课小程序百度云
美团APP登陆美团小程序账号
美篇小程序电脑打不开
macbookpro支持小程序吗
慕课网小程序实战百度云
美团小程序切换账号
美团小程序怎么解绑手机号
mac地址获取小程序
慕课网微信小程序视频下载
麦当劳小程序订单怎么退
门店小程序优惠券设置后台
麦当劳小程序买了怎么取餐
慕课网小程序bt
能运行微信小程序安卓模拟器
弄一个小程序价格
挪车小程序苹果版
女装小程序模板
那个安卓模拟器可以用小程序
女装小程序介绍
女王的新装小程序
哪里有贷款小程序出售
农药查询小程序
弄一个微信小程序诈骗
挪车码小程序
女程序员小像
女王最新款微信小程序
女王的新款小程序投诉电话
女朋友的小程序
女孩子小程序
欧姆龙小程序
oppo手机微信上没有小程序
oppo如何启动小程序
oppo通知栏应用小程序
oppo手机屏幕程序缩小
oppo界面时钟小程序
oppo手机小程序没广告
oppo怎么将程序加入小插件
oppo界面时间小程序
oppor9s怎样开启小程序
oppo手机里的小程序怎么开
o盟小程序
os小程序
oss小程序图片上传
oppo怎么取消程序小锁
oppo微信小程序很卡
曝光微信小程序截图
苹方字体小程序
php微信小程序提现
php跑腿小程序开源
浦发小程序签到一号店
苹果小程序get请求长度
苹果小程序设密码
浦发小程序怎么卸载
普通链接跳转微信小程序
python3编写手机小程序
普通水准测量计算小程序
python微信小程序机器人
苹果手机微信小程序看完咋样返回
拼多多微信小程序不用密码就扣费
浦发小程序签到没了啊
picker支付宝小程序
群主聊天小程序如何删除
企业小程序转给别人
群玩助手怎么增加位置小程序
群友位置小程序
群投票小程序
群应用群社区小程序
群友手机型号小程序
群组小程序
群玩宝小程序
qq浏览器添加小程序
qtdesigner自定义槽小程序函数
群组管理小程序
群应用小程序融资
群里的聊天小程序怎么去除
群主必备的微信小程序
取消小店小程序
入驻微信小程序费用
如何查看小程序原代码
如何复制微信小程序wxml
软灵通小程序
入驻小程序需要费用吗
如何删除群里的聊天小程序
入驻小程序多少钱
认证过的微信小程序要续费吗
软件占用内存用微信小程序
如何更改微信小店小程序图标
软件工程微信小程序
如何注销小程序原始ID
入驻式小程序
弱网络小程序
软件工程小程序
软件测试微信小程序怎么测
宿迁微信小程序
索尼小程序提取
索尼小应用程序
手机上如何修改小程序
锁屏小程序
所有小程序能够关联到菜单上吗
生成带参数的小程序二维码视频
所有赢钱的小程序
手机里的小程序怎样删除掉
三星手机微信小程序加载不完整
手机小程序的视频怎样复制到电脑
手机上的小程序怎样存电脑
索尼xz1没有天气小程序
锁屏动图小程序
宿州万达广场小程序
索尼xzp截图小程序
提取小程序中网页链接
腾讯大王卡微信小程序朋友圈
天客通小程序收费标准
提取微信小程序分享的链接
thinkphp获取小程序客服端地址
推销小程序技巧
托管班小程序
腾讯小程序象棋92关怎么破图解
推销微信小程序的话术
拖拽移动div小程序
title:e.detail.value小程序
推送信息的小程序
淘宝客小程序会不会给封号
退伍军人服务中心小程序
textarea光标位置小程序
腾讯小程序象棋残局92关
unity3d与微信小程序
usb小灯程序
ubuntu桌面小程序
unity可以开发小程序吗
untiy3d小程序
usb小音响怎样安装驱动程序
ubuntu微信小程序
u盘防病毒小程序
utilrequest小程序
UU同学小程序首页视频
unity入门小程序
undefined小程序报错
uodian小程序
u盘专用格式化小程序
u盘小程序自动定位
ubuntu下的小程序
vs可以开发小程序吗
vue打包小程序
vs2015的测试小程序
vs生日快乐小程序
vs窗口小程序
vx小程序车架号查查
vx转文本小程序
vue小程序框架
vue支付宝小程序
vx小程序查看密码
vs开发微信小程序
vs2015微信小程序
vs2013小程序示例
vue桌面小程序
V小客小程序名称
vue微信小程序
微信小程序如何导入css文件
微信小程序美团怎么换账号
微信小程序企业必须得认证吗
微信美团小程序怎么切换账号
微信小程序怎么沒有图标
wifi自动小程序如何删掉
微信小程序美团如何换绑手机号
微信美团小程序如何注销帐号
微信小程序input控件如何换行
微信小程序有多少行代码
微信里的打卡小程序别人能看见吗
微信小程序美团怎么更改手机号码
微信小程序小黄车怎么退押金
微信小程序里群接龙怎么接不了
微信小程序如何遮住tabbar
微信小程序如何判断数组不为空
小程序的美团怎么改电话
小程序代码怎么编辑
小程序能用jquery吗
小程序对腾讯公司打款怎么打
小程序如何访问数据库
小程序怎么解绑商户号
夏说晨读小程序怎么发语音
小程序id是什么类型
小程序能使用外部数据库吗
小程序认证失败钱会退吗
小程序的微信头像会变吗
小程序的后端是在PC端么
小程序id在哪里
小程序怎么引用css
小程序如何结束css动画
小程序怎么引入css文件
肯定还有别的啊，要他登录啊，获取openid啊，之类的。而且提现，只会是原路返回，不是指向性的支付。不是说判断referer就安全了。。就像是几道门的一道。。有总比没有好吧
额，如果你仅仅是通过referer来鉴权，那你的后端代码有问题呀。我知道了你的接口和你的appid以后以后可以通过其他的发包工具或者自己写个脚本来伪造referer啊
比如，我小程序的源码被拿了，然后他可以装成是我来我的服务器拿我的数据，甚至取我的钱。我可以根据referer判断，是不是来自我自己的小程序，不是的话，接口就直接返回啦
即使伪造了有啥风险？你的业务场景是啥，能否说下？