首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

浅析HTTP请求中的referrerReferrer-Policy

本文将介绍一个涉及安全和隐私的http请求头中的字段—referrer,以及如何通过Referrer Policy去修改referrer的值或者是显示与否。...当然还有其他情况下需要referrer的值,比如最近公司所做的项目中,有一个请求由于请求头过大导致响应是400,我们的Referrer Policy是默认的情况,显示的referrer是完整的URL信息...Referrer-Policy Referrer-Policy的作用就是为了控制请求头中referrer的内容,目前是一个候选标准,不过已经有部分浏览器支持该标准。...no-referrer 不显示referrer的任何信息在请求头中。 no-referrer-when-downgrade 这是默认值。...通过元素改变Referrer Policy,直接修改名为referrer的内容 3.

2.2K20
您找到你想要的搜索结果了吗?
是的
没有找到

no-referrer-when-downgrade什么意思

no referrer when downgrade的意思:降级时不推荐。 从一个网站链接到另外一个网站会产生新的http请求,referrer是http请求中表示来源的字段。...no-referrer-when-downgrade表示从https协议降为http协议时不发送referrer给跳转网站的服务器。...在页面引入图片、JS 等资源,或者从一个页面跳到另一个页面,都会产生新的 HTTP 请求,浏览器一般都会给这些请求头加上表示来源的 Referrer 字段。...Referrer 在分析用户来源时很有用,有着广泛的使用。但 URL 可能包含用户敏感信息,如果被第三方网站拿到很不安全。...新的 Referrer Policy 规定了五种 Referrer 策略:No Referrer、No Referrer When Downgrade、Origin Only、Origin When Cross-origin

1K20

Document.Referrer丢失的几个原因

Referrer丢失的几个场景 修改Location对象进行页面导航 Location对象是一个用于页面导航的非常实用的对象。因为他允许你只变更Url的其中一部分。...例如从cn域名切换到com域名,其他部分不变: window.location.hostname = "example.com"; 但是,通过修改Location进行页面导航的方法,会导致在IE下丢失Referrer...href="#" onclick="window.open('http://www.google.com')">访问Google 点击此链接会在新窗口打开Google网站,我们在地址栏中输入以下js...例如,某个Flash广告,点击之后到达的网址是http://www.example.com/,为了监控此流量是从哪个渠道过来的,我们可以修改此投放的着陆Url,改成http://www.example.com...只不过Google自动帮你做了Url的修改了而已。 ? 如果你发现了其他丢失Referrer的情况,或是你有其他解决方案,欢迎和我交流~

4K20

HTTP系列之Referer和Referrer policy简介

referrer policy是unsafe url的,ok,下面介绍一下Referer和referrer policy ?...2、Referer简介 referer参数是http请求头header里的一个关键参数,表示的意思是链接的来源地址,比如在页面引入图片、JS 等资源,或者跳转链接,一般不修改策略,都会带上Referer...Policy Referrer Policy是W3C官方提出的一个候选策略,主要用来规范Referrer 官网:https://www.w3.org/TR/referrer-policy/ 最初是只有...不发送referrer信息 5.2、no-referrer-when-downgrade 协议降级时候不发送Referrer信息,其实https的网站链接调到http的网站链接 5.3、same-origin...,这些情况都发送完整的Referrer 5.8、unsafe-url 这种情况是不管是否协议降级访问,还是同源跨域访问,全都发送Referrer,当然这里的Referrer也是完整的Referrer,有什么就发什么

2K30

如何在chrome中实时修改JS

在chrome65以前,我们可以打开目标网页的开发者工具—source选项卡—目标JS/CSS文件,然后在相关位置写入代码保存后即可看到改动后的效果。...chrome65之后需要进行本地代码替换,本文就介绍一下如何在chrome中用本地代码替换在线代码,以达到在线修改JS的效果。...首先要确定待修改文件的网络位置: 722f06ae-8b6f-40df-b4ab-6ece4d5f66fa.png 第二步,在本地创建一个空文件夹,名字随意。...: 4a2a22a0-bec0-4276-8e6f-60661495b5c3.png 刷新页面,效果已经有了: 86d64d69-a7da-4edb-a5a8-5d34760bf500.png 这种修改方式是持久化的...,也就是说,哪怕你关机重启,再打开目标网页,替换效果依然存在,而且你在本地对目标文件做的修改都会同步到页面上,非常好用!

35.9K22

使用 Referer Meta 标签控制 referer—详解 referrer-policy

虽然有一些方法可以控制 referer ,比如 flash,以及一些 js 的 tricks,但是本文中描述的是另外一番景象。...标签,并且 name 属性的值为 referer,浏览器客户端将按照如下步骤处理这个标签: 1.如果 meta 标签中没有 content 属性,则终止下面所有操作 2.将 content 的值复制给 referrer-policy...例子 如果页面中包含了如下 meta 标签,所有从当前页面中发起的请求将不会携带 referer: 如果页面中包含了如下 meta...根据原文中的语境,我理解这里的 origin 是包含了 schema 和 hostname 的部分 url,不包含 path 等后面的其他 url 部分),而不是完整的 URL : <meta name="<em>referrer</em>

2.4K50

JS 这次真的可以禁止常量修改了!🥊

JS 中,常量是不可改变的。这个 “不可改变” 指的是常量存放的内存地址不变。 众所周知,使用 const 定义的常量,如果是基础类型的数据,值不能变。...但如果是引用类型的数据(比如对象、数组等),是可以修改里面的元素。所以有时候看上去常量并不那么“常量”。 但我们还是有办法让常量变成真正的 “常量”。...JS 的基础类型数据存在 栈内存 里;引用类型数据存在 堆内存 里。但引用类型的数据,比如对象,对象的 key 是存到栈内存 里,栈内存 中存放了一个引用地址,这个引用地址指向存放在 堆内存 的值。...它会将一个普通对象转化为一个不可变对象,也就是说 不能为这个对象添加新的属性、删除已有属性,也不能修改已存在的属性。

2.5K40
领券