- Referrer-Policy: no-referrer——不显示
Referrer
的任何信息在请求头中。 - Referrer-Policy: no-referrer-when-downgrade——这是默认值。当从https网站跳转到http网站或者请求其资源时(安全降级HTTPS→HTTP),不显示
Referrer
的信息,其他情况(安全同级HTTPS→HTTPS,或者HTTP→HTTP)则在Referrer
中显示完整的源网站的URL信息。 - Referrer-Policy: origin——表示浏览器在
Referrer
字段中只显示源网站的源地址(即协议、域名、端口),而不包括完整的路径。 - Referrer-Policy: origin-when-cross-origin——当发请求给同源网站时,浏览器会在
Referrer
中显示完整的URL信息,发个非同源网站时,则只显示源地址(协议、域名、端口) - Referrer-Policy: same-origin——表示浏览器只会显示
Referrer
信息给同源网站,并且是完整的URL信息。所谓同源网站,是协议、域名、端口都相同的网站。 - Referrer-Policy: strict-origin——该策略更为安全些,和
origin
策略相似,只是不允许Referrer
信息显示在从https网站到http网站的请求中(安全降级)。 - Referrer-Policy: strict-origin-when-cross-origin——和
origin-when-cross-origin
相似,只是不允许Referrer
信息显示在从https网站到http网站的请求中(安全降级)。 - Referrer-Policy: unsafe-url——浏览器总是会将完整的URL信息显示在
Referrer
字段中,无论请求发给任何网站。
若设为空串则默认no-referrer-when-downgrade
现在是采用no-referrer-when-downgrade,
也就是大部分情况下是可以显示完整的链接的。