meta标签的 referrer

首先，我先不解释，先看下我下面的请求数据图。

1.默认 (<meta name="referrer" content="origin"/>不写 也不 指定时)

2.origin时

 3.no-referrer时

 实验了这三个，就知道referrer的默认值和请求头的参数键值数据，完整如下

1、no-referrer：所有请求不发送 referrer。

2、no-referrer-when-downgrade：当请求安全级别下降时不发送 referrer。目前，只有一种情况会发生安全级别下降，即从 HTTPS 到 HTTP。HTTPS 到 HTTP 的资源引用和链接跳转都不会发送 referrer。

3、same-origin：对于同源的链接和引用，会发送referrer，其他的不会。

4、origin：在任何情况下仅发送源信息作为引用地址。源信息包括访问协议和域名。

5、strict-origin：在安全级别下降时不发送 referrer；而在同等安全级别的情况下仅发送源信息。注意：这个是新加的标准，有些浏览器可能还不支持。

6、origin-when-cross-origin：同源的链接和引用，会发送完全的 referrer 信息；但非同源链接和引用时，只发送源信息。

7、strict-origin-when-cross-origin（默认值）：同源的链接和引用，会发送 referrer。安全级别下降时不发送 referrer。其它情况下发送源信息。注意：这个是新加的标准，有些浏览器可能还不支持。

8、unsafe-url：无论是否发生协议降级，无论是本站链接还是站外链接，统统都发送 Referrer 信息。正如其名，这是最宽松而最不安全的策略。

 那么，它是什么作用呢，这正是我想要知道的。

百度是一种引用策略，可以用来防止图片或视频被盗。它的原理是：http 协议中，如果从一个网页跳到另一个网页，http 头字段里面会带个 Referrer。图片服务器通过检测 Referrer 是否来自规定域名，来进行防盗链。如果没有设置referrer，那就可以直接绕过防盗链机制，直接使用或盗取。有点像我们经常写在请求头的token，也是一种来源验证的方式，也是为了防盗。

我的使用目的是去掉了referrer,也就是使用了no-referrer,目的是为了在不同的来源(http)时，为了防止报错403，我强制不验证来源，即任何来源都可以访问图片服务器，也就是不安全策略。(工作需 要)