关于Google出的百度空间的结果直接跳转到空间首页

9 responses so far

• 依云说道：

  2014 年 08 月 18 日 下午 5:43

  用 https://www.google.com/ 就可以啦=w=

  Reply
  • a-nerd.info说道：

    2014 年 08 月 18 日 下午 5:59

    用的就是这个
    默认情况下还是会跳转到首页

    可能与网络环境有关吧
    上海教育网

    Reply
    • 依云说道：

      2014 年 08 月 18 日 下午 6:28

      哦，想起来了，登录之后 Google 搜索结果还要往 http:// 那边跳转一下的。我用 Redirector 把那个给改成 HTTPS 的了。

      Reply
      • a-nerd.info说道：

        2014 年 08 月 18 日 下午 7:34

        在chrome中好像直接是HTTPS的 添加了https规则也没用
        抓包显示Referer: https://www.google.com/\r\n

        在Firefox中Referer直接是http的跳转地址
        再添加HTTPS规则就有用了

        Reply
        • 依云说道：

          2014 年 08 月 18 日 下午 7:47

          咦不对啊，HTTPS 站点不应该向 HTTP 站点提交 Referer 的！广泛地说是高安全级别的站点不能向低安全级别的站点提交这类信息。不然点着点着你的用户 ID 啊 session 啊什么的不都慢慢泄漏出去了？Chrome 应该是很安全的才对呀。

          HTTPS 站点向非同源的 HTTPS 站点提交 Referer 的行为在火狐中也是可以关闭的（我就关闭了这个）。

          Reply
          • a-nerd.info说道：

            2014 年 08 月 18 日 下午 8:34

            如果没弄错 问题在于
            origin可以在HTTPS指向HTTP的时候只Referer域名 不用担心敏感信息
            http://serverfault.com/questions/520244/referer-is-passed-from-https-to-http-in-some-cases-how

            Google搜索结果跳转URL是HTTPS的 那么Referer就是域名
            不知道为何在Firefox中Google源代码中没有这个 但是搜索结果是HTTP的 导致Referer是完整的URL

            Reply
          • a-nerd.info说道：

            2014 年 08 月 18 日 下午 8:38

            问题在于<meta content="origin" id="mref" name="referrer">

            Reply
            • 依云说道：

              2014 年 08 月 18 日 下午 10:11

              哦，又有新东西了～

              Reply
• Get free iPhone 15: https://cncdost.com/uploads/go.php hs=4d6d020638505c92c06fe2a710f3e589*说道：

  2023 年 11 月 21 日 上午 5:56

  vvze95

  Reply