meta referrer 与 a 标签 referrer

最近工作中遇到一个问题，一个url直接在浏览器里敲回车访问是ok的，但是写在  

<a href="http://skypearl.csair.com/skypearl/cn/bankOffice.action" target="_blank">click me</a>

放在jetty容器里，打开的又是另一种页面。起初是怀疑jetty容器的问题，后来请教高手后，才知道是 referrer 属性在作怪。

出错的请求头部：

出错的返回头部：

正确的请求头部：

正确的返回头部：

估计请求的是服务器 referer 做了判断，不是正常的referer就拒绝了，可以模拟他们的 referer 请求试下，测试发现, 通过 https 站点打开的页面, 可以正常打开 http://skypearl.csair.com/skypearl/cn/bankOffice.action，在 https 下, 发送的请求是不会带有 Referer 的header 的, 这个时候是可以正常打开 http://skypearl.csair.com 的页面的. 所以, 我们在 页面的 head 标签内, 增加 

<meta name="referrer" content="no-referrer">

指定浏览器在任何情况下都不发送 Referer , 这样就可以正常打开了。

通过给<a>标签增加referrer属性也可以指定 Referer 策略，格式如下：

<a href="http://example.com" referrer="no-referrer|origin|unsafe-url">xxx</a>

这种方式作用的只是这一个链接。并且，<a>标签可用的 Referer 策略只有三种：不传、只传 host 和都传。另外，这样针对单个链接设置的策略优先级比 CSP 和<meta>要高。

注意：http referer 和 html referrer 不要混淆了