如何在AWS EC2、Apache、Laravel环境中配置URL Referrer？

针对你遇到的支付网关要求“启用URL Referrer且需与返回URL一致”的配置需求，各环境的配置方式如下：

• Apache服务器：这是最直接的配置位置，因为Referrer策略通过HTTP响应头控制。你可以在Apache主配置文件（httpd.conf）或站点虚拟主机配置文件中添加以下指令，设置合适的Referrer Policy：

  Header set Referrer-Policy "strict-origin-when-cross-origin"
  

  根据支付网关的严格程度，也可调整为origin或same-origin等策略，核心是确保支付网关跳转回你的站点时，浏览器发送的Referrer头与你提供给网关的返回URL匹配（通常域名一致即可）。配置后需重启Apache生效。

• Laravel框架：如果需要针对特定路由或请求单独设置，可通过自定义中间件添加响应头。示例代码如下：

  <?php
  
  namespace App\Http\Middleware;
  
  use Closure;
  use Illuminate\Http\Request;
  
  class SetReferrerPolicy
  {
      public function handle(Request $request, Closure $next)
      {
          $response = $next($request);
          $response->header('Referrer-Policy', 'strict-origin-when-cross-origin');
          return $response;
      }
  }
  

  注册该中间件后，就能为指定请求设置Referrer策略，灵活性更高。

• AWS层面：若仅使用EC2实例+Apache，AWS本身无需额外配置。但如果站点前端用了CloudFront CDN，可在CloudFront的行为设置中添加自定义HTTP头配置Referrer Policy，这会覆盖后端的设置。

总结：优先在Apache端全局配置，如需精细化控制则用Laravel中间件，AWS仅在使用CDN时需要额外调整。

内容的提问来源于stack exchange，提问作者Arif