| 名称 | Referrer-Policy |
|---|---|
| 作用 | 决定 Referer 携带多少信息 |
| 规范 | W3C Referrer Policy |
| 常用值 | no-referrer / strict-origin-when-cross-origin（现代默认）/ same-origin |
Nginx 全局设置
Nginx 全局设置
add_header Referrer-Policy "strict-origin-when-cross-origin" always;默认策略下跨站只发源（https://site/）不发路径，兼顾统计与隐私；涉密系统可在页面级用 meta 覆盖为 no-referrer。