就是使用Request Headers中的Referer信息，它会告诉服务器我是从哪里请求过来的。因此，服务端就可以根据这个参数信息，进行反盗链。
破解方法：
1)a标签的话，可以加上rel="noreferrer"，这个是h5一个属性，存在兼容性问题
2)https://github.com/knu/noreferrer
3)<meta name="referrer" content="never">，整个页面的所有css、img等都不会发送referer信息了。
原文：http://www.cnblogs.com/zhaoyihao/p/6928551.html