引用来源策略 (Referrer Policy).

HTTP 响应头(或 meta 标签),用于控制浏览器在外发请求的 Referer 头中携带多少来源 URL 信息。 它属于网络安全的 应用安全 分类。

HTTP 响应头(或 meta 标签),用于控制浏览器在外发请求的 Referer 头中携带多少来源 URL 信息。

Referrer-Policy 头允许站点在用户点击链接、加载子资源或发生导航时限制 Referer 头中泄露的信息。若不加限制,完整 URL(包括含有令牌、ID 或个人信息的查询参数)可能流向第三方服务器、统计与广告网络。可选值从 no-referrer(不发送)到 strict-origin-when-cross-origin(跨源仅发送 origin)和 unsafe-url(发送完整 URL)。目前 Chromium 与 Firefox 的默认值为 strict-origin-when-cross-origin。显式设置严格策略是低成本的隐私与数据泄露防护手段。

针对 引用来源策略 (Referrer Policy) 的防御通常结合技术控制与运营实践,详见上方完整定义。