Node.js中的Spoof Origin标头

时间:2013-08-08 20:28:21

标签: node.js jquery express spoofing

我有一个运行express的node.js服务器。我正在尝试为它编写几个测试,以便在将来有其他人可以使用它时确认标准行为。服务器专门处理请求的标题,引用者和原始字段。使用Jquery的ajax方法,我能够向服务器发送ajax请求。我发现我能够设置referrer字段。但是,我似乎无法设定起源。有没有办法在node.js中欺骗原点?

编辑: 为了澄清,我没有通过浏览器运行此代码,而是从命令行运行。通常,ajax调用将从网页运行,但由于我正在编写要从Mocha运行的测试,因此未设置原点。

1 个答案:

答案 0 :(得分:6)

出于安全原因,浏览器不允许您手动设置请求来源。要欺骗您的请求来源,您必须在服务器端进行请求:

var http = require('http');

var opt = {
    host: 'yoursite.com',
    path: '/test',
    headers: { origin: 'http://spoofedorigin.com'}
};

http.get( opt );