req.headers.origin non è definito

Question

Abbastanza nuovo per Node ed Express. Ho un'app sails.js che si basa sulla conoscenza dell'origine di una richiesta in quanto ho bisogno di autenticare la richiesta proviene da un dominio che è registrato.

Ho visto nei registri che l'origine è vuota occasionalmente, perché dovrebbe succedere? Non è una buona idea affidarsi alla proprietà di origine, c'è un'altra opzione?

Grazie

Answer 1

L'origine possono essere nascoste se l'utente proviene da uno SSL crittografato sito web.

Inoltre: alcune estensioni del browser rimuovono l'origine e il riferimento dalle intestazioni di richiesta http, pertanto la proprietà di origine sarà vuota.

È possibile creare una sorta di token di autenticazione e passarlo come parametro, invece di fare affidamento sulle intestazioni delle richieste. Soprattutto perché le intestazioni possono essere falsificate/manipolate.