https - 使用 https 时可以信任引用 header 吗？

Question

我知道在使用标准 http 时，引用 header 很容易被欺骗。但是，当使用 https 时，您是否可以信任引用者，或者也可能是伪造的？

Answer 1

不会。使用 HTTPS 没有任何改变；推荐人仍然可以被欺骗；例如:

wget --referer=http://whitehouse.gov/ https://example.com/