在Brave中发送XMLHttpRequest时,这种行为与引用者有关吗?

时间:2017-01-05 15:26:43

标签: browser xmlhttprequest referrer

var xhr = new XMLHttpRequest();

xhr.open('GET', 'https://httpbin.org', true);
xhr.send();

example.org运行上面这个简单代码时,Chrome devtools中的请求标头显示了这一点:

Host:httpbin.org
Origin:http://example.org
Referer:http://example.org

在Brave中运行相同的代码时,我得到了这个:

Host:httpbin.org
Origin:https://example.org
Referer:https://httpbin.org

我觉得推荐者与主机是一个错误相同,但也许我错过了一些东西。我应该报告这个吗?

1 个答案:

答案 0 :(得分:1)

此行为是有意的。

  

当'第三方cookie阻止'开启时,我们欺骗跨源引用。

Source