可在米侠浏览器中通过开发者工具临时修改Referer、用Fetch API手动发起带自定义Referer的请求（需满足CORS安全条件）、或安装ModHeader等扩展全局注入Referer头来绕过防盗链限制。
你想绕过网站基于Referer字段设置的防盗链限制，让图片或API资源能被正常加载——这需要在米侠浏览器中主动修改发出请求时携带的Referer头，而不是等待服务器放行。
通过开发者工具临时修改单个请求的Referer
第一步：打开目标网页后按 Ctrl + Shift + I 唤出开发者工具，切换到 Network 面板。
第二步：勾选左上角 Preserve log 复选框，防止刷新后请求记录丢失。
第三步：按 Ctrl + R 强制刷新页面，捕获全部网络请求。
第四步：在左侧列表中找到被防盗链拦截的资源请求（常见为 403 或 404 状态，URL 含 jpg/png/gif/api 字样），单击它。
第五步：右侧切换到 Headers 标签页 → 向下滚动至 Request Headers 区域 → 找到 Referer 行，双击其值，直接编辑为你目标站点的域名（例如 https://example.com）。
注意：此修改仅对当前已发出的请求生效，无法影响后续自动重试；若页面 JS 自动重发请求，该 Referer 仍会恢复为原始值。
使用Fetch API手动发起带自定义Referer的请求
方法一：在 Console 中执行 fetch 并显式设置 headers
复制粘贴以下代码并回车：
fetch("https://example.com/image.jpg", { headers: { "Referer": "https://example.com/" } })
这会发起一次新请求，Referer 被强制设为指定值。但需注意：【浏览器会忽略手动设置的 Referer 头，除非请求是 CORS-safe 的且未触发预检】。实际生效的前提是目标接口允许跨域且 Content-Type 为 text/plain、application/x-www-form-urlencoded 或 multipart/form-data 之一。
方法二：用 iframe + document.referrer 模拟来源
执行：
const iframe = document.createElement("iframe");iframe.src = "about:blank";document.body.appendChild(iframe);iframe.contentWindow.location.href = "https://example.com/image.jpg";
此操作利用 iframe 的 document.referrer 属性继承父页面 URL 的特性，间接使子资源请求携带合法 Referer。但仅适用于可嵌入的资源类型，且现代浏览器可能限制跨源 iframe 的导航行为。
安装扩展注入自定义Referer头
第一步：访问米侠浏览器扩展中心，搜索并安装支持请求头修改的扩展，如「ModHeader」或「Requestly」。
第二步：点击扩展图标 → 新建规则 → 类型选择「Modify Request Headers」→ 在「Header Name」填 Referer，在「Header Value」填入你想要伪装的来源地址（例如 https://target-site.com）。
第三步：设置匹配 URL 模式，如 *.jpg 或 https://api.example.com/*，确保只作用于目标资源。
第四步：启用规则，刷新网页即可生效。
【关键提示】扩展修改的 Referer 会在每次请求时自动注入，但部分网站会校验 Referer 是否与 Cookie 所属域一致，若不匹配仍可能被拦截。
