meta content=”origin” name=”referrer” 的作用是什么

作者

网站统计流量的时候发现, referrer 字段中的内容都是只有 协议和域名没有 路径、参数和查询信息。上面的代码作用就是发送的 referrer的时候,只发送 协议和域名,其他的信息被隐藏了。

referrer
referrer

说是发送 referrer 的 时候只发送协议和域名,其实在获取 referrer 的是时候也是这样。

Referrer-Policy: no-referrer
Referrer-Policy: no-referrer-when-downgrade
Referrer-Policy: origin
Referrer-Policy: origin-when-cross-origin
Referrer-Policy: same-origin
Referrer-Policy: strict-origin
Referrer-Policy: strict-origin-when-cross-origin
Referrer-Policy: unsafe-url

no-referrer
整个 Referer 首部会被移除。访问来源信息不随着请求一起发送。


no-referrer-when-downgrade (默认值)
在没有指定任何策略的情况下用户代理的默认行为。在同等安全级别的情况下,引用页面的地址会被发送(HTTPS->HTTPS),但是在降级的情况下不会被发送 (HTTPS->HTTP)。


origin
在任何情况下,仅发送文件的源作为引用地址。例如 https://example.com/page.html 会将 https://example.com/ 作为引用地址。


origin-when-cross-origin
对于同源的请求,会发送完整的URL作为引用地址,但是对于非同源请求仅发送文件的源。


same-origin
对于同源的请求会发送引用地址,但是对于非同源请求则不发送引用地址信息。


strict-origin
在同等安全级别的情况下,发送文件的源作为引用地址(HTTPS->HTTPS),但是在降级的情况下不会发送 (HTTPS->HTTP)。


strict-origin-when-cross-origin
对于同源的请求,会发送完整的URL作为引用地址;在同等安全级别的情况下,发送文件的源作为引用地址(HTTPS->HTTPS);在降级的情况下不发送此首部 (HTTPS->HTTP)。


unsafe-url
无论是同源请求还是非同源请求,都发送完整的 URL(移除参数信息之后)作为引用地址。

# 详细说明
https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Referrer-Policy

回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注