能否用xhr.setRequestHeader()设置header的referer属性？如何设置？还有什么方法设置referer

Question

setRequestHeader直接设置的话会报安全问题。想要请求图片服务器需要添加referer作为凭证。
另外我在mdn文档中看到这句话又是什么意思？

有些请求头的值只能由 user agent 设置：forbidden header names 和 forbidden response header names

Answer 1

不能设置 这些只能被浏览器设置。