外链图片时，浏览器要发送 referer ，有无在页面处理的方法，让用户浏览时，不发送 referer 字段给原网站

[leyle]

A 网站引用了 B 站的 图片 <img src="b_url" />，
然后在 A 站载入这个图片时，浏览器会自动在请求头加上 referer 字段，导致 B 站给了个盗链标识图片来，有无办法在页面上进行处理（不是用户浏览器上），让用户打开 A 站浏览其引用的 B 站的图片，不会有那个 referer 字段？
noreferre.js 似乎没用。

[aaaa007cn]

最简单就是上 https
或者你找台服务器代理一下
https://en.wikipedia.org/wiki/HTTP_referrer#Referer_hiding

[leyle]

@aaaa007cn 看样子上 https 比较靠谱，多谢。

[aaaa007cn]

https 只是不发送 referer

对于某些只有特定 referer 才返回正确内容的网站
如果期望不需在浏览器端做任何配置
那只能通过代理的方式来伪造 referer

对于你说的 noreferre.js 有点好奇
查了下 https://github.com/knu/noreferrer
原来就是利用了 wikipedia 上提到的 html5 的 rel = "noreferrer"、meta refresh 和 data 大法，外加 google redirector 补刀
不过只对超链接有效

[msg7086]

如果随便就能破掉防盗链，那还叫防盗链么？

[leyle]

@aaaa007cn 配置了 https 后，生效了，但是网站样式居然就变化了，因为页面内部引用的是外部的图片链接，所以浏览器还警告说页面不安全，这种有无办法去掉这个警告呢？并且奇怪的是，配置了 https，页面样式就丢掉了，我已经把样式引用文件（css、js）存在本地了。

[leyle]

@aaaa007cn 额，我自己二了，有一个 css 忘记存储到本地了，没问题了，多谢，打扰了。

[aaaa007cn]

https 引用 http 图片导致惊叹号大概无解了吧
除非用 https 来代理，但这又回到开头了
不过起码不会像 js、obj 那样被默认阻止掉

[lsj8924]

<meta name="referrer" content="never">