chrome iframe 跨域_Chrome 新的默认 ReferrerPolicy : strictoriginwhencrossorigin

如果你的站点有使用 Referer 标头收集网页的访问来源信息，则此策略变化可能对你的程序造成影响，请仔细阅读。

在开始阅读本文之前，如果你不理解 site 和 origin 之间的关系，请阅读：同站和同源你理解清楚了么？

Referer 标头

Referer 请求头包含了当前请求页面的来源页面的地址，即表示当前页面是通过此来源页面里的链接进入的。

服务端一般使用 Referer 请求头识别访问来源，可能会以此进行统计分析、日志记录以及缓存优化等。

这里有意思的一点：referer 实际上是 "referrer" 误拼写。Referrer-Policy 标头以及 JavaScript 中的 referrer 拼写是没有问题的。

Referer-Policy

Referer 请求头可能暴露用户的浏览历史，涉及到用户的隐私问题。所以 HTTP 提供了 Referrer-Policy 标头，其用来监管和限制哪些访问来源信息会在 Referer