Referrer 策略可取的值以及相应的意思

Referrer Policy可取的值

1.no-referrer

整个Referrer首部会被移除。访问来源信息不随着请求一起发送。

2.no-referrer-when-downgrade(默认值)

在没有指定任何策略的情况下用户代理的默认行为。在同等安全级别的情况下，引用页面的地址会被发送（HTTPS->HTTPS），但是在降级的情况下不会被发送（HTTPS->HTTP）

3.origin

在任何情况下，仅发送文件的源作为引用地址。例如 https://example.com/page.html 会将 https://example.com/ 作为引用地址。

4.origin-when-cross-origin

对于同源请求，会发送完整的URL作为引用地址，但是罪域非同源请求仅发送文件的源。

5.same-origin

对于同源请求会发送引用地址，但是对于非同源请求则不发送引用地址信息。

6.strict-origin

在同等安全级别的情况下，发送文件的源作为引用地址（HTTPS->HTTPS），但是在降级的情况下不会发送（HTTPS->HTTP）

7.strict-origin-when-cross-origin

对于同源的请求，会发送完整的URL作为引用地址，在同等安全级别的情况下，发送文件的源作为引用地址（HTTPS->HTTPS），在降级的情况下不发送此首部（HTTPS-<HTTP）

8.unsafe-url

无论是同源请求还是非同源请求，都发送完整的URL（移除参数信息后的）作为引用地址（最不安全）