Security 在什么情况下HTTP_REFERER将为空
我知道有可能得到一个空的HTTP\U引用。在什么情况下会发生这种情况？如果我得到一个空的，是否总是意味着用户更改了它？获取空值与获取空值相同吗？在什么情况下我也能得到它呢？当终端用户Security 在什么情况下HTTP_REFERER将为空,security,http-headers,cross-domain,http-referer,referrer-policy,Security,Http Headers,Cross Domain,Http Referer,Referrer Policy,我知道有可能得到一个空的HTTP\U引用。在什么情况下会发生这种情况？如果我得到一个空的，是否总是意味着用户更改了它？获取空值与获取空值相同吗？在什么情况下我也能得到它呢？当终端用户 在浏览器地址栏本身中输入网站URL 通过浏览器维护的书签访问站点 作为窗口/选项卡中的第一页访问了站点 单击外部应用程序中的链接 从https URL切换到http URL 从https URL切换到其他https URL 已安装安全软件（防病毒/防火墙/等），可从所有请求中删除推荐人 在一个代理后面，该代理从所
- 在浏览器地址栏本身中输入网站URL
- 通过浏览器维护的书签访问站点
- 作为窗口/选项卡中的第一页访问了站点
- 单击外部应用程序中的链接
- 从https URL切换到http URL
- 从https URL切换到其他https URL
- 已安装安全软件（防病毒/防火墙/等），可从所有请求中删除推荐人
- 在一个代理后面，该代理从所有请求中删除推荐人
- 以编程方式访问站点（如，），而不设置引用者标题（searchbots！）
{
...
"enable_referrers": false,
...
}
telnet www.yoursite.com 80 (press return)
GET /index.html HTTP/1.0 (press return)
Referer: http://www.hah-hah.com (press return)
(press return again)
telnet www.yoursite.com 80 (press return)
GET /index.html HTTP/1.0 (press return)
Referer: http://www.hah-hah.com (press return)
(press return again)
巴卢斯克的名单是可靠的。此字段经常显示为空的另一种方式是当用户位于代理服务器后面时。这类似于在防火墙后面，但略有不同，因此为了完整起见，我想提及它。如果新的用于防止将referer头发送到请求源，则它也将为空。例如：
<meta name="referrer" content="none">
尽管Chrome和Firefox已经实施了推荐人政策的草案版本，但您应该小心使用，因为例如Chrome希望
没有推荐人无推荐人从不<a href="http://foo.com/foo" download="bar">click to download</a>
在Chrome中被破坏-未发送引用。当客户端未发送引用时。是另一个值得一看的Firefox扩展，如果你想玩不断变化的参考值。我真的很难记住它的名字。但我的记忆背叛了我。谢谢：）@nix
一些浏览器限制访问权限，不允许传递HTTP\U引用者