https 跳转 http referrer_referrer 学习

1. referrer是记录浏览器的访问来源，通过document.referrer能够获取
2. referrer policy
   在header->general下面有referrer policy属性

a. unsafe-url
无论是否同源或跨域(非同源)或者http协议降级等，都会发送完成的url引用地址，是最不安全的策略, (下面图片的，我在request header里没看到referrer)

b.no-referrer-when-downgrade

当协议发生降级时(如https页面跳转到http页面)，不发送referrer信息，目前大部分浏览器使用的该策略

c. origin

在任何情况下，仅发送文件的源信息为引用地址。

d.strict-origin-when-cross-origin
仅在跨域的时候发送只有host(协议+端口+域名， 不含有路由等)的信息，在同源的情况下发送完整的链接

e. no-referrer
任何情况下都不发送referrer信息，这种在埋点上会找不到来源

3. 防盗链的问题
   业务中碰到防盗链的问题，展示的图片是第三方(豆瓣)里的图片，但是发现通过展示的效果如下图，图片裂开，返回的response code是403，但是直接打开链接是能访问的，发现是防盗链的问题，通过添加no-referrer能解决，具体其它解决方案可参考如下链接https://www.cnblogs.com/cina33blogs/p/10942431.html