httpsを使用するとrefererヘッダーを信頼できますか？

Question

標準httpを使用している場合、リファラーヘッダーは偽装するのが簡単であることを理解します。しかし、httpsを使用すると、あなたはリファラーを信頼できますか、それとも潜在的に偽装されているのでしょうか？

Answer 1

いいえHTTPSを使用すると何も変わりません。 refererはいまだに偽装されている可能性があります。例えば、

wget --referer=http://whitehouse.gov/ https://example.com/