微信小程序自带的referer （附：微信，头条，支付宝，百度小程序的自带referer）

迈不过友情╰ 2023-02-10 01:18 68阅读 0赞

## 背景 ##

一个获取列表信息的接口，在我在浏览器可以正常获取数据，但小程序的接口返回失败：`/1invalid_request`

## 定位问题 ##

在CGI中有域名白名单校验：  
`checkhost()`函数会校验请求头中的`referer`字段的域名是否在白名单中。

//白名单
    $config['whitehost'] = array(
        'http://www.aa.cn',
        'http://www.bbb.cn',
        'https://www.ccc.cn',
        .....);

//checkhost() 判断
    if ($refer && (strpos($refer, $whiteHosts[$i]) !== false)) { 
            ...
            return true;
    }else{ 
        die('/1invalid_request');
    }

如果校验白名单失败，则返回`/1invalid_request`

那么，就可能是小程序`referer`有问题了。  
我对比了一下PC 和 小程序调用此接口的`referer`  
**PC的请求头:**

`Referer: https://www.myhost.cn/`

**小程序的请求头：**  
`Referer: https://servicewechat.com/{appid}/{version}/page-frame.html`

咦，微信小程序这里怎么和想象的不一样？

## 解决方案 ##

搜索一下，你就知道  
![百度一下，你就知道][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0ZlbmdOZXh0_size_16_color_FFFFFF_t_70]

> 在微信小程序中：  
> 网络请求的 referer 是**不可以设置的，格式固定**为 https://servicewechat.com/\{appid\}/\{version\}/page-frame.html，其中 \{appid\} 为小程序的 appid，\{version\} 为小程序的版本号，版本号为 0 表示为开发版。  
> 参考:[https://blog.csdn.net/wl1769127285/article/details/53690640][https_blog.csdn.net_wl1769127285_article_details_53690640]

原来如此，微信小程序有自带的 referer, 且不可修改

只需要将  
`https://servicewechat.com`  
设置到域名白名单中即可：

$config['whitehost'] = array(
         'http://www.aa.cn',
        'http://www.bbb.cn',
        'https://www.ccc.cn',
        'https://servicewechat.com'//微信小程序
        .....
        );

## 其他平台的referer格式 ##

<table> 
 <thead> 
  <tr> 
   <th>平台</th> 
   <th>referer</th> 
   <th>备注</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>微信小程序</td> 
   <td>https://servicewechat.com/{appid}/{version}/page-frame.html</td> 
   <td></td> 
  </tr> 
  <tr> 
   <td>头条抖音</td> 
   <td>https://tmaservice.developer.toutiao.com</td> 
   <td></td> 
  </tr> 
  <tr> 
   <td>百度小程序</td> 
   <td>https://smartapps.cn/{appKey}/{version}/page-frame.html</td> 
   <td><a href="https://smartprogram.baidu.com/forum/topic/show/69755" rel="nofollow">百度小程序请求referer调整</a></td> 
  </tr> 
  <tr> 
   <td>支付宝</td> 
   <td>https://你的appid.hybrid.alipay-eco.com</td> 
   <td><a href="https://opensupport.alipay.com/support/knowledge/31868/201602391452?ant_source=zsearch" rel="nofollow">蚂蚁开发文档</a></td> 
  </tr> 
 </tbody> 
</table>

## 参考： ##

[各平台白名单总结][Link 1]  
[百度小程序请求referer调整][referer]  
[微信小程序——网络请求之关于referer][https_blog.csdn.net_wl1769127285_article_details_53690640]  
[谈谈网站防盗链][Link 2]  
[浅谈网站防盗链技术][Link 3]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0ZlbmdOZXh0_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200519163331444.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0ZlbmdOZXh0,size_16,color_FFFFFF,t_70
[https_blog.csdn.net_wl1769127285_article_details_53690640]: https://blog.csdn.net/wl1769127285/article/details/53690640
[Link 1]: https://www.playezu.com/build-tool/22018.html
[referer]: https://smartprogram.baidu.com/forum/topic/show/69755
[Link 2]: https://blog.51cto.com/windyli/315283
[Link 3]: https://bbs.csdn.net/topics/110042791