ASP.NET Request.UrlReferrer 完整解析：取得上一頁網址、回傳導向與三大陷阱

基本用法

Request.UrlReferrer 回傳 Uri 物件，包含來源頁面完整 URL（Scheme、Host、Path、Query）。常用於「返回上一頁」、「防盜連」、「記錄流量來源」。

標準實作模式：儲存於 ViewState 供 Postback 後使用

protected void Page_Load(object sender, EventArgs e)
{
    if (!IsPostBack)
    {
        if (Request.UrlReferrer != null)
            ViewState["ReturnUrl"] = Request.UrlReferrer.ToString();
    }
}

protected void btnBack_Click(object sender, EventArgs e)
{
    if (ViewState["ReturnUrl"] != null)
        Response.Redirect(ViewState["ReturnUrl"].ToString());
}

為什麼要在 !IsPostback 且判斷 != null？

1. Postback 會改變 Referrer：表單送出後，瀏覽器將 Referrer 設為當前頁 URL，若不在首次載入時保存，會導致「返回」跳回自己。
2. 直接輸入網址/書籤/新分頁：無 Referrer，屬性為 null，直接 .ToString() 會拋 NullReferenceException。

三大實務陷阱（必讀）

進階：跨域/HTTPS → HTTP Referrer 遺失

• 瀏覽器安全策略：HTTPS 頁面連往 HTTP 資源，**不送 Referer**。
• <meta name="referrer" content="no-referrer|origin|unsafe-url"> 可控制送出策略。
• 若需可靠追蹤來源，**建議自行在連結帶參數**：<a href="B.aspx?src=HomePage">，後端讀 Request.QueryString["src"] 最穩定。

防盜連應用範例（.ashx 輸出圖片）

public class ImageGuard : IHttpHandler
{
    public void ProcessRequest(HttpContext context)
    {
        string referrerHost = context.Request.UrlReferrer?.Host;
        string localHost = context.Request.Url.Host;

        if (string.IsNullOrEmpty(referrerHost) || !referrerHost.Equals(localHost, StringComparison.OrdinalIgnoreCase))
        {
            // 非本站嵌入 → 回傳預設圖或 403
            context.Response.StatusCode = 403;
            context.Response.WriteFile("~/Images/hotlink-denied.jpg");
            return;
        }

        // 合法請求 → 輸出真實圖片
        context.Response.ContentType = "image/jpeg";
        context.Response.WriteFile("~/Images/secret.jpg");
    }
    public bool IsReusable => false;
}

總結

• Request.UrlReferrer 方便但**不可完全信任**（用戶端可偽造、瀏覽器/防火牆/Proxy 可能過濾）。
• 關鍵業務（返回導向、防盜連、統計）**務必搭配 QueryString Token 或 Session 狀態**雙重保障。
• 記得 !IsPostBack 時存入 ViewState，避免 Postback 覆蓋。