其他分享
首页 > 其他分享> > HTTP Referrer和Referrer Policy 设置

HTTP Referrer和Referrer Policy 设置

作者:互联网

 

referrer是HTTP请求header的报文头,用于指明当前流量的来源参考页面。通过这个信息,我们可以知道访客是怎么来到当前页面的。这对于Web Analytics非常重要,可以用于分析不同渠道流量分布、用户搜索的关键词等。

但是,这个字段同时会造成用户敏感信息泄漏(如:带有敏感信息的重置密码URL,若被Web Analytics收集,则存在密码被重置的危险)。

Referrer Policy States:

新的Referrer规定了五种策略:

referrer具体设置

CSP响应头

CSP(Content Security Policy)

Content-Security-Policy: referrer no-referrer|no-referrer-when-downgrade|origin|origin-when-cross-origin|unsafe-url;

指令和指令值之间以空格分割,多个指令之间用英文分号分割。

标签

html页面的meta标签指定。

如果content属性不是合法的取值,浏览器会自动选择no-referer策略。

<meta name="referrer" content="no-referrer|no-referrer-when-downgrade|origin|origin-when-crossorigin|unsafe-url">

 

如果不想传referer参数:

<meta name=referrer content=no-referrer>  

标签的referer属性

<a href="http://example.com" referrer="no-referrer|origin|unsafe-url">xxx</a>

标签:origin,HTTP,Referrer,发送,referrer,Policy,页面
来源: https://www.cnblogs.com/mafeng/p/11660180.html