技术栈
referrer policy
小小工匠
5 天前
安全
·
web安全
·
security
·
referrer policy
Web安全 - “Referrer Policy“ Security 头值不安全
Referrer Policy(引用策略)是 Web 应用程序的一个关键配置,用于定义浏览器在向目标网站发送请求时,如何处理并发送 Referer 头信息。Referer 头可能包含敏感信息(例如:用户名、密码、文件路径、页面 URL 等),如果没有正确配置 Referrer-Policy,这些信息可能被暴露给跨站点(第三方)请求,从而导致安全漏洞。