Referrer Policy 介绍

最新推荐文章于 2024-08-13 09:02:16 发布

chengyujiaoz7891

最新推荐文章于 2024-08-13 09:02:16 发布

阅读量335

点赞数

原文链接：https://my.oschina.net/caixw/blog/1511361

版权

Referrer Policy是一种安全策略，用于控制HTTP请求中的Referrer信息。它包含多种指令值，如no-referrer、same-origin等，以保护用户隐私。Referrer Policy可通过Referrer-Policy报头、meta标签或特定链接属性设置，部分浏览器已支持。

摘要由CSDN通过智能技术生成

当用户在浏览器上点击一个链接时，会产生一个 HTTP 请求，用于获取新的页面内容，而在该请求的报头中，会包含一个 Referrer，用以指定该请求是从哪个页面跳转页来的，常被用于分析用户来源等信息。但是也有成为用户的一个不安全因素，比如有些网站直接将 sessionid 或是 token 放在地址栏里传递的，会原样不动地当作 Referrer 报头的内容传递给第三方网站。

所以就有了 Referrer Policy，用于过滤 Referrer 报头内容，目前是一个候选标准，不过已经有部分浏览器支持该标准。具体的可查看这里。

指令值

目前包含了以下几种指令值：

enum ReferrerPolicy {
  "",
  "no-referrer",
  "no-referrer-when-downgrade",
  "same-origin",
  "origin",
  "strict-origin",
  "origin-when-cross-origin",
  "strict-origin-when-cross-origin",
  "unsafe-url"
};