Referrer を制御する - Qiita

Web ブラウザーは通常 HTTP 要求の Referer: ヘッダーに参照元ページの URL を入れますが (あるいは document.referrer で参照元ページの URL を取得できますが)、 Web サイト側でこれを制御したいことがあります。 例えば、次のような場面が想定されます。 URL にユーザー名や秘密の ID などを含めざるを得ない時は、プライバシーやセキュリティーの観点から、この URL を外部に漏らしたくありません。 社内システムに URL を貼りたいことがありますが、社内システムの URL を外部に漏らしたくありません。 Web アプリケーションの開発用サーバーは、その所在を外部に漏らしたくありません。 投稿者と友達のみに公開される SNS の投稿にリンクが含まれる時、その個別 URL を漏らしたくありません。 (SNS 全体の URL が漏れることは問題ありま

[tmyk_kym]

これは良い記事〜

[SWIMATH2]

へー

[tada0121]

“ same-origin, strict-origin, strict-origin-when-cross-origin”

[willnet]

よいまとめ

[nwpct1]

なるほど

[shokai]

かが良いようだ

[tohokuaiki]

そもそもRefererが漏れて困るっていう状況から精査する

[naga_sawa]

リンク先に行く Referer の制御/どうでもいいけど、 referer の f が異分子に見えてしかたがない

[yuhi_as]

<meta name="referrer" content="no-referrer">と<meta name="referrer" content="origin">

[saboteca]

とりあえずメモ。

[nilab]

HTML - Referrer を制御する - Qiita

[n2s]

2016/7/27更新

[teppeis]

CSPでもreferrer制御が検討されてるのね。

[yaotti]

とてもわかりやすい

[raimon49]

＞HTTP ヘッダーの名前以外はすべて「r」が2つの referrer ですので注意しましょう。

[side_tana]

便利

[hitode909]

参考になる