HTTP请求中的Referer和Referrer Policy
Referer
Referer请求头包含了当前请求页面的来源页面的地址,即表示当前页面是通过此来源页面里的链接进入的。服务端一般使用Referer(注:正确英语拼写应该是referrer,由于早期HTTP规范的拼写错误,为了保持向后兼容就一直延续下来)请求头识别访问来源,可能会以此统计分析、日志记录以及缓存优化等。
注: Referer请求头可能会暴露用户的浏览历史、涉及到用户的隐私问题。
Referrer-policy
Referrer-policy作用就是为了控制请求头中referer的内容
包含以下值:
- no-referrer : 整个referee首部会被移除,访问来源信息不随着请求一起发送。
- no-referrer-when-downgrade : 在没有指定任何策略的情况下用户代理的默认行为。在同等安全级别的情况下,引用页面的地址会被发送(HTTPS->HTTPS),但是在降级的情况下不会被发送 (HTTPS->HTTP).
- origin: 在任何情况下,仅发送文件的源作为引用地址。例如
https://example.com/page.html
会将https://example.com/ 作为引用地址。
- origin-when-cross-origin: 对于同源的请求,会发送完整的URL作为引用地址,但是对于非同源请求仅发送文件的源。
- same-origin: 对于同源的请求会发送引用地址,但是对于非同源请求则不发送引用地址信息。
- strict-origin: 在同等安全级别的情况下,发送文件的源作为引用地址(HTTPS->HTTPS),但是在降级的情况下不会发送 (HTTPS->HTTP)。
- strict-origin-when-cross-origin: 对于同源的请求,会发送完整的URL作为引用地址;在同等安全级别的情况下,发送文件的源作为引用地址(HTTPS->HTTPS);在降级的情况下不发送此首部 (HTTPS->HTTP)。
- unsafe-url: 无论是同源请求还是非同源请求,都发送完整的 URL(移除参数信息之后)作为引用地址。(最不安全了)
如何设置referer
在HTML里设置meta
<meta name="referrer" content="origin">
或者用<a>、<area>、<img>、<iframe>、<script> 或者 <link> 元素上的 referrerpolicy
属性为其设置独立的请求策略。
<script src='/javascripts/test.js' referrerpolicy="no-referrer"></script>
未加referrerpolicy属性的link元素:
参考资料:
https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Referrer-Policy
https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Referer
HTTP请求中的Referer和Referrer Policy相关推荐
- Referer和Referrer Policy详解
最近换了个负责网络安全的leader,整个部门开始网络安全整顿,我们负责WEB的接到通知要求防御CSRF攻击,设置referer白名单.之前看过一点referer相关的,但是了解不够深入,趁这次机会好 ...
- HTTP系列之Referer和Referrer policy简介
文章目录 1.前言摘要 2.Referer简介 3.Referer安全性 4.相关术语 5.Referrer Policy 5.1.no-referrer 5.2.no-referrer-when-d ...
- css 添加 referer,http中Referer和Referrer Policy
一. referer是什么referer:引用页.HTTP请求头信息中,referer用于提供访问来源的信息,客户端发送请求的时候,自主决定是否加上该字段.服务器一般使用referer识别访问来源,可 ...
- Network中的xhr的请求中的中文意思
General Request URL :资源的请求url Request Method:HTTP方法(请求类型 get.post.put.delete等) Status Code:响应状态码,常见的 ...
- HTTP请求中的referrer和Referrer-Policy
本文将介绍一个涉及安全和隐私的http请求头中的字段-referrer,以及如何通过Referrer Policy去修改referrer的值或者是显示与否. 什么是referrer 当一个用户点击当前 ...
- 浅析HTTP请求中的referrer和Referrer-Policy
本文将介绍一个涉及安全和隐私的http请求头中的字段-referrer,以及如何通过Referrer Policy去修改referrer的值或者是显示与否. 什么是referrer 当一个用户点击当前 ...
- 接口基础-HTTP请求中的referrer和Referrer-Policy
本文将介绍一个涉及安全和隐私的http请求头中的字段-referrer,以及如何通过Referrer Policy去修改referrer的值或者是显示与否. 什么是referrer 当一个用户点击当前 ...
- 获取referer中的请求参数_Servlet获取AJAX POST请求中参数以form data和request payload形式传输的方法...
本文实例讲述了Servlet获取AJAX POST请求中参数以form data和request payload形式传输的方法.分享给大家供大家参考,具体如下: HTTP请求中,如果是get请求,那么 ...
- 获取referer中的请求参数_Http请求头中的referer
Referer是 HTTP请求header 的一部分,当浏览器(或者模拟浏览器行为)向web 服务器发送请求的时候,头信息里有包含 Referer.比如我在www.google.com 里有一个www ...
最新文章
- 百度之星第一题竟然没过
- C#将图像文件压缩为AVI文件播放
- javaweb火车车次信息管理+文件_厦门火车站启动“双十一”电商黄金周运输 投入列车数量为历年新高...
- HihoCoder - 1445 后缀自动机二·重复旋律5(后缀自动机)
- LINUX REDHAT第十单元文档
- Lombok@Builder和@NoArgsConstructor冲突
- P2280 [HNOI2003]激光炸弹
- poj 2507Crossed ladders 计算几何
- SVM原理以及Tensorflow 实现SVM分类(附代码)
- serv u使用mysql数据库_Serv-u Mysql数据库用户
- MacbookPro添加硬盘内存
- 隐式人体表示生成虚拟视点+构建关节点的3D神经模型
- DX基础 | DXGI(DirectX Graphics Infrastructure)
- 为啥淘宝的商品链接无法分享到微信?
- 【Hexo搭建个人博客】(八)添加背景效果(点击鼠标显示红心并浮现社会主义核心价值观)
- JDF代码学习 JDF入门教程 代码配置
- Linux虚拟主机管理系统---wdcp
- 复制神器Ditto使用方法详细说明
- 陶陶摘苹果(python)
- dddd带带弟弟OCR识别验证码