a href 打开就是403，复制到浏览器打开就正常，这个怎么回事，改怎么解决

Question

`
下载
`

<a class="aspan" href="https://st2.thefront.com.cn/2020/pm/1598108627312.xlsx" target="_blank">下载</a>

Answer 1

目标站判断了来源地址，也即是 Header 中的 Referer

可以通过添加 Referer 策略来让浏览器不添加 Referer

<a class="aspan" href="https://st2.thefront.com.cn/2020/pm/1598108627312.xlsx" target="_blank" referrerpolicy="no-referrer">下载</a>

也可以参考下文中其他方案。

• 参考 Referrer-Policy - HTTP | MDN