WebSocket 请求能否自定义 Origin

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2694 天前的主题，其中的信息可能已经有所发展或是发生改变。

使用 JS 创建 WEBSOCKET 连接， new WebSocket("ws://127.0.0.1:7326"); 能否自定义 Origin ？

3 条回复 • 2017-07-08 21:14:30 +08:00

ghostheaven

2017-07-08 18:28:55 +08:00 via Android

不能，能的话就能随便跨域了。但服务端可以允许跨域，参见 Access-Control-Allow-Origin 头 https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Access-Control-Allow-Origin

momocraft

2017-07-08 18:56:43 +08:00

Origin 是浏览器不能允许 js 改的 http 头之一.

hxsf

2017-07-08 21:14:30 +08:00

事实上，你都不能在 ws 连接上加任何 header