阻止网站发送特定的帖子请求

Question

是否可以阻止特定的网站（例如：facebook.com）发送特定的帖子请求？

有没有什么办法可以“禁止”Facebook张贴到特定的网址？

我试图阻止“https://www.messenger.com/ajax/mercury/delivery_receipts.php?dpr=2”要求

Answer 1

你永远不能阻止发送HTTP请求（以及第三方，总之在网络级别阻止他们，他们连接到HTTP服务器之前，并限制您通过IP地址检测请求（请参阅下文））。

您可以尝试检测到该第三方并以不同方式处理该请求（例如立即返回403错误）。

检测第三方的主要途径有：

• 他们的IP地址（这可能会改变，这可能与其他人共享）
• 他们的用户代理字符串（这是不太可能改变除非他们试图逃避检测，但可能会与标准浏览器用户代理发生冲突）。
• 他们缺乏凭据，比如cookie（这需要您在访问URL之前将这些凭据提供给其他人）。

---

但一般情况下，一个GET请求的URL应该是无害的。如果你试图阻止他们做出来，很可能是因为请求有副作用（比如从数据库中删除某些东西）。

如果是这样，那么解决方案是要求POST请求。 HTTP规范说GET requests should be safe。

Answer 2

您可以阻止客户端的AJAX请求。

首先你需要覆盖XMLHttpRequest.prototype.open。在此函数中，使用提供的参数调用原始的open函数。然后存储对此XMLHttpRequest的send函数的引用。最后覆盖XMLHttpRequest的send函数。

在新的send函数中，比较提供给open函数调用的方法和后参数。如果它通过比较，请使用原始参数调用原始send函数。如果它没有通过，什么都不做，您已经成功阻止了请求。

function blockXHR(compare) { 
    const open = XMLHttpRequest.prototype.open; 

    XMLHttpRequest.prototype.open = function(method, url) { 
    open.apply(this, arguments); 

    const send = this.send; 

    this.send = function() { 
     if(compare(method, url)) { 
     return send.apply(this, arguments); 
     } 
     console.log('blocked request'); 
    }; 
    }; 
} 

下面的演示代码中的其余代码存在以演示如何使用它，它确实有效。为了简单起见，我使用了ECMAScript 2015 Language Specification中介绍的一些功能，但这些功能都不是完成此任务所必需的。

function blockXHR(compare) { 
 
    const open = XMLHttpRequest.prototype.open; 
 
    
 
    XMLHttpRequest.prototype.open = function(method, url) { 
 
    open.apply(this, arguments); 
 

 
    const send = this.send; 
 

 
    this.send = function() { 
 
     if(compare(method, url)) { 
 
     return send.apply(this, arguments); 
 
     } 
 
     console.log('blocked request'); 
 
    }; 
 
    }; 
 
} 
 

 
const requestFactory = (method, url, callback) => { 
 
    const xhr = new XMLHttpRequest(); 
 
    xhr.addEventListener('load', callback); 
 
    xhr.open(method, url); 
 
    xhr.send(); 
 
}; 
 
const comparisonFactory = (targetMethod, targetURL) => 
 
    (method, url) => !(method === targetMethod && url === targetURL); 
 
const callback = event => console.log(event.target.status); 
 

 
blockXHR(comparisonFactory('POST', 'http://placehold.it/1x1')); 
 
requestFactory('POST', 'http://placehold.it/1x1', callback); // blocked request 
 
requestFactory('GET', 'http://placehold.it/1x1', callback); // 200 
 
requestFactory('POST', 'http://placehold.it/1x1?hello', callback); // 200