Как я могу подделать пользовательский агент GET-запроса JavaScript?

Question

Как я могу подделать пользовательский агент GET-запроса JavaScript?

Как я могу подделать пользовательский агент GET-запроса JavaScript? setRequestHeader с User-Agent не разрешено:

xmlHttpRequest.setRequestHeader("User-Agent", "...");

5

javascript user-agent http-get spoofing

Источник

user412486 09 авг '11 в 11:17

2 ответа

Решение

Короче говоря: вы не можете из-за встроенных междоменных ограничений.

Один из способов "обойти" это написать прокси-веб-сервис и позволить серверу подделывать любые заголовки, которые вам нужны.

5

Источник

user4192 09 авг '11 в 11:25

Другие вопросы по тегам javascript user-agent http-get spoofing

user811001 09 авг '11 в 12:30 2011-08-09 12:30 · Accepted Answer · 2011-08-09 12:30

Вы не можете сделать это в полуприличном браузере из-за проблем безопасности, окружающих его. Вы не хотите, чтобы XSS-скрипты меняли заголовки запросов и широко распространялись на вашем сайте.

Однако я считаю, что есть обходной путь в IE, если вы используете VBScript:

MyHttp.setRequestHeader "User-Agent", "MyCustomUser"

Альтернативой является размещение на вашем сайте веб-страницы, предназначенной для пересылки запроса GET, при необходимости меняя соответствующие заголовки.