Безопасность Заголовок ответа сервера - Referrer-Policy

Заголовок HTTP Referrer-Policy​

Заголовок HTTP Referrer-Policy сообщает браузеру о том, какой объем информации браузер должен обрабатывать при переходе от страницы к странице, и должен быть установлен на всех без исключения сайтах. Данная технология используется для обеспечения безопасности и конфиденциальности пользователя.

Основные директивы​

no-referrer - не отправлять информацию с запросами.
no-referrer-when-downgrade - информация будет отправляться только во время перехода с HTTPS на HTTPS и HTTP на HTTPS. Данная политика используется по умолчанию.
no-referrer-when-cross-origin - информация будет отправляться только по одному и тому же протоколу, с HTTPS на HTTPS и HTTP на HTTP.
origin - информация будет передаваться в том случае, если запрос клиента происходит из одного и того же источника.
strict-origin - отправляет информацию об источнике только на потенциально надежный URL-адрес.
origin-when-cross-origin - если запрос отсылает на другой веб-ресурс или протокол, то сработает политика origin.

Использование Referrer-Policy в nginx.conf (NGINX):

add_header Referrer-Policy 'no-referrer-when-downgrade';

Использование Referrer-Policy в httpd.conf (Apache):

Header set Referrer-Policy "no-referrer-when-downgrade"

Использование Referrer-Policy в .htaccess:

<ifModule mod_headers.c>
    Header set Referrer-Policy "no-referrer-when-downgrade"
</ifModule>