只允许本地访问，此时想到请求头伪造

1.尝试使用X-Forwarded-For请求头伪造，发现不行

2.换一种 client-ip: 127.0.0.1
client – ip 通常是指客户端的 IP 地址

3.Referer它用于标识当前请求是从哪个页面链接过来的

4.User-Agent用于提供关于发出请求的客户端软件（如浏览器、移动应用、网络爬虫等）的信息

5.via它主要用于记录请求在到达目标服务器之前所经过的代理服务器（proxy server）或网关（gateway）的相关信息。

6.进入目录

7.进入目录

总结

请求头：

• X-Forwarded-For：它用于追踪客户端的真实 IP 地址
• client – ip ：通常是指客户端的 IP 地址
• Referer：它用于标识当前请求是从哪个页面链接过来的
• User-Agent：用于提供关于发出请求的客户端软件（如浏览器、移动应用、网络爬虫等）的信息
• via：它主要用于记录请求在到达目标服务器之前所经过的代理服务器（proxy server）或网关（gateway）的相关信息。