referrer值的设置及对应的意义

在自己的页面中引入一些别的网页上的图片,如果页面中不显示图片,要在html的header中加上

<meta name="referrer" content=“never”>

referrer是用于追踪用户是从哪个页面跳转过来,设置为no-referrer,表示所有请求都不发送referrer.
如果content属性不是合法的取值,浏览器会自动选择no-referer策略

  • 空字符串
  • never 永远都不追踪
  • no-referrer
  • no-referrer-when-downgrade 默认值,当https到http的请求不会发送referrer
  • same-origin 同源的请求,会发送referrer
  • List item
  • origin 会发送,但是只发送协议和域名信息
  • strict-origin 会发送,但是只发送协议和域名信息,当https到http的请求不会发送referrer
  • origin-when-cross-origin 同源的请求,会发送referrer,不同源的情况下,只发送协议和域名信息
  • strict-origin-when-cross-origin 同源的请求,会发送referrer,https到http的请求不会发送referrer,其他时候,只发送源信息
  • unsafe-url 任何时候都发送referrer
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Referrer Policy(引用者策略)是一个HTTP头部,它控制浏览器在发送请求时是否包含Referer(引用者)头部信息,该头部信息包含了当前页面的URL地址。Referrer Policy可以用来保护用户的隐私,因为通过Referer头部信息,网站可以获取到用户访问来源的信息,包括用户的浏览历史、搜索关键字等。 Referrer Policy有以下几个取: - no-referrer:不发送Referer头部信息。 - no-referrer-when-downgrade:默认,对于HTTPS请求,不发送Referer头部信息;对于HTTP请求,发送完整的URL地址作为Referer头部信息。 - same-origin:只在请求和当前页面同源的情况下发送Referer头部信息。 - origin:只发送当前页面的来源地址(协议、域名、端口)作为Referer头部信息。 - strict-origin:只在请求和当前页面同源的情况下发送Referer头部信息,并且不包含路径信息。 - origin-when-cross-origin:对于同源请求,只发送当前页面的来源地址作为Referer头部信息;对于跨域请求,发送完整的URL地址作为Referer头部信息。 - strict-origin-when-cross-origin:对于同源请求,只发送当前页面的来源地址作为Referer头部信息;对于跨域请求,只发送当前页面的来源地址(协议、域名、端口)作为Referer头部信息,并且不包含路径信息。 可以在HTTP响应头部中添加Referrer-Policy头部信息来设置引用者策略,例如: ``` Referrer-Policy: no-referrer ``` 以上代码设置了引用者策略为no-referrer,表示浏览器在发送请求时不会发送Referer头部信息。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值