Nodejsはリクエストヘッダーを表現します - リファラーなどを取得します

Question

私はポストフォームで支払いを確認するための支払いゲートウェイhttpsを取得します。私はそのポストがドメインからのものであることを確認する必要があります。リファラは、ドメインの特定のリストからですが、私のreq.headersで私はリファラを見ていけないことを確認しようとして

イム|リファラオプション：

{ 'x-real-ip': '123.34.45.176', 
    'x-forwarded-for': '123.34.45.176', 
    host: 'my.foo.com', 
    'x-nginx-proxy': 'true', 
    connection: 'close', 
    'user-agent': 'Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)', 
    accept: '*/*', 
    'content-length': '441', 
    'content-type': 'application/x-www-form-urlencoded' } 

なぜのようなそれらのフィールドの空私のヘッダですリファラー、起源など？

これはポストの内側にある：

app.post('/payment/notify/', function(req, res){ 
    req.headers 
}) 

Answer 1

すべての要求は、Refererヘッダーを持っているわけではありません。

ブラウザが最後に使用していたページが安全なサーバー（https）である場合、それはあなたにリファラーを送信しません。

また、ユーザーが自分のアドレスバーにアドレスを入力すると、リファラーも得られません。