node.js - Node.js 中的欺骗 Origin 标头

Question

我有一个运行 express 的 node.js 服务器。我正在尝试为它编写几个测试，以确认将来其他人可能会处理它时的标准行为。服务器专门处理请求的标头、引用者和来源字段。使用 Jquery 的 ajax 方法，我能够向服务器发送 ajax 请求。我发现我可以设置referrer字段。但是，我似乎无法设置原点。有没有办法在 node.js 中欺骗来源？

编辑：为澄清起见，我不是通过浏览器运行此代码，而是从命令行运行。通常，ajax 调用将从网页运行，但是当我正在编写要从 Mocha 运行的测试时，没有设置来源。

Answer 1

由于安全原因，浏览器不允许您手动设置请求来源。要欺骗您的请求来源，您必须在服务器端发出请求：

var http = require('http');

var opt = {
    host: 'yoursite.com',
    path: '/test',
    headers: { origin: 'http://spoofedorigin.com'}
};

http.get( opt );