HTTP_REFERER和HSTS

HTTP_REFERER

重点是这个，下列情况是取不到REFERER：
从收藏夹点击链接，浏览器自定义主页打开或是在浏览器上手动输入http地址
使用Javascript重定向：location.href; location.replace()（没试过）
使用服务器语言重定向，如ASP: Response.Redirect; PHP: header(‘Location: ‘)（php header location没有referer）
使用HTTP重定向方式（？？）
用XML加载地址（？？）

参考：
请教大神：PHP或Nginx如何在301重定向中伪造referer？

如何让浏览器在访问链接时不要带上referer

多次重定向中http-referer的变化

chrome查询HSTS设置

chrome://net-internals/#hsts 增加、查询、删除，

参考：
Status Code:307 Internal Redirect和Non-Authoritative-Reason:HSTS问题