博客

当我们在使用浏览器访问网站时，有时会出现HTTP请求被拒绝的异常，这种异常通常是由于以下原因导致的：

1. CSRF攻击（跨站请求伪造）

CSRF攻击指的是攻击者盗用了你的身份，以你的名义向网站发起恶意请求，这种攻击方式常常借助社交网络中的诸如图片链接、含有恶意代码的评论等手段进行。

在这种情况下，当我们访问一个链接时，网站会判断这个请求是不是伪造的请求，如果是则会拒绝该请求并返回HTTP请求被拒绝的异常。

例如，在某个网站中，我们通过GET请求访问了一个删除文章的链接：

http://www.example.com/articles/delete/1

但是，如果攻击者在社交网络中发布了一个诱人点击的链接：

http://www.example.com/articles/delete/1?delete=true&token=some_token

当我们点击该链接时，由于该链接中含有恶意代码，网站会将我们的正常请求视为攻击者的恶意请求，并拒绝该请求并返回HTTP请求被拒绝的异常。

1. 同源策略（Same-Origin Policy）的限制

同源策略是浏览器的一项安全策略，它限制了一个网页从一个源加载文档或脚本时所能执行的操作和访问的属性。

具体来说，当我们访问一个网站时，浏览器会记录该网站的源（包括协议、域名和端口），当我们在该网站中进行一些操作时，例如向另一个源的网站发送请求，浏览器会检测该请求的源是否与当前网站的源相同，如果不同则会拒绝该请求并返回HTTP请求被拒绝的异常。

例如，我们在访问一个使用CORS机制的网站时，如果该网站不允许跨域访问，那么当我们向该网站发送跨域请求时，浏览器就会拒绝该请求并返回HTTP请求被拒绝的异常。

No 'Access-Control-Allow-Origin' header is present on the requested resource.

以上是HTTP请求被拒绝异常的两个常见原因，其它的还包括防火墙拦截、网络连接问题等。如果遇到HTTP请求被拒绝的异常，建议先排查以上两个原因。