lightmy.day

Nagłówki HTTP

Znaczenie nagłówka HTTP Referrer-Policy

Referrer-Policy kontroluje, ile informacji o odsyłaczu wysyłają przeglądarki.

Znaczenie

Witryna ustawia reguły prywatności dla nagłówka Referer w żądaniach wychodzących.

Gdzie się pojawia

Strony i odpowiedzi używają jej, aby zapobiec wyciekowi pełnych adresów URL do innych źródeł.

Co sprawdzić

Sprawdź zachowanie nawigacji cross-origin oraz to, czy analityka, przekierowania lub osadzenia wymagają danych odsyłacza.

Przykład

Referrer-Policy: strict-origin-when-cross-origin

Częste wartości i dyrektywy

no-referrer
Nie wysyłaj nagłówka Referer.
origin
Wysyłaj tylko źródło, nie pełny adres URL.
same-origin
Wysyłaj pełny odsyłacz tylko dla żądań same-origin.
strict-origin
Wysyłaj źródło dla żądań z bezpiecznego do bezpiecznego, ale nie z HTTPS do HTTP.
strict-origin-when-cross-origin
Wysyłaj pełny odsyłacz same-origin, a tylko źródło cross-origin, gdy połączenie jest bezpieczne.
no-referrer-when-downgrade
Wysyłaj odsyłacz, chyba że nawigacja odbywa się z HTTPS do HTTP.

Źródła

Powiązane nagłówki HTTP

Powiązane kody statusu HTTP