Nagłówki HTTP
Znaczenie nagłówka HTTP Referrer-Policy
Referrer-Policy kontroluje, ile informacji o odsyłaczu wysyłają przeglądarki.
Znaczenie
Witryna ustawia reguły prywatności dla nagłówka Referer w żądaniach wychodzących.
Gdzie się pojawia
Strony i odpowiedzi używają jej, aby zapobiec wyciekowi pełnych adresów URL do innych źródeł.
Co sprawdzić
Sprawdź zachowanie nawigacji cross-origin oraz to, czy analityka, przekierowania lub osadzenia wymagają danych odsyłacza.
Przykład
Referrer-Policy: strict-origin-when-cross-originCzęste wartości i dyrektywy
no-referrer- Nie wysyłaj nagłówka Referer.
origin- Wysyłaj tylko źródło, nie pełny adres URL.
same-origin- Wysyłaj pełny odsyłacz tylko dla żądań same-origin.
strict-origin- Wysyłaj źródło dla żądań z bezpiecznego do bezpiecznego, ale nie z HTTPS do HTTP.
strict-origin-when-cross-origin- Wysyłaj pełny odsyłacz same-origin, a tylko źródło cross-origin, gdy połączenie jest bezpieczne.
no-referrer-when-downgrade- Wysyłaj odsyłacz, chyba że nawigacja odbywa się z HTTPS do HTTP.
Źródła
- Specyfikacja
- Referrer Policy
- Przewodnik
- MDN Referrer-Policy