Bablosoft

Заголовок Referer

Поддержка

  • AjshmaA

    Referer: Как в BASе установить referrerPolicy в origin-when-cross-origin

    Поддержка
    0 Votes
    2 Posts
    882 Views
    FoxF

    @Ajshma said in Referer: Как в BASе установить referrerPolicy в origin-when-cross-origin:

    Собственно сабж...
    БАС по умолчанию грузит только Referrer Policy: no-referrer-when-downgrade
    Но мне нужен полный юрл рефера, то есть origin-when-cross-origin .
    Возможные значения описаны в спецификации Referrer Policy:
    "no-referrer-when-downgrade" – это значение по умолчанию: Referer отправляется всегда, если только мы не отправим запрос из HTTPS в HTTP (из более безопасного протокола в менее безопасный).
    "no-referrer" – никогда не отправлять Referer.
    "origin" – отправлять в Referer только текущий источник, а не полный URL-адрес страницы, например, посылать только http://site.com вместо http://site.com/path.
    "origin-when-cross-origin" – отправлять полный Referer для запросов в пределах текущего источника, но для запросов на другой источник отправлять только сам источник (как выше).
    "same-origin" – отправлять полный Referer для запросов в пределах текущего источника, а для запросов на другой источник не отправлять его вообще.
    "strict-origin" – отправлять только значение источника, не отправлять Referer для HTTPS→HTTP запросов.
    "strict-origin-when-cross-origin" – для запросов в пределах текущего источника отправлять полный Referer, для запросов на другой источник отправлять только значение источника, в случае HTTPS→HTTP запросов не отправлять ничего.
    "unsafe-url" – всегда отправлять полный URL-адрес в Referer, даже при запросах HTTPS→HTTP

    Referrer Policy - это HTTP response header, то есть заголовок ответа.

  • V

    Заголовок sec-fetch-dest

    Поддержка
    0 Votes
    2 Posts
    546 Views
    V

    Как это выглядит в бас:
    b628c2e9-de73-4271-a293-5ae9b0f688d5-image.png
    В заголовке отпечатка присутствует:
    "headers":["Host","X-Real-Ip","X-Forwarded-For","Connection","Content-Length","Cache-Control","Sec-Ch-Ua","Accept-Datetime","X-Csrf-Token","If-Unmodified-Since","Authorization","X-Requested-With","If-Modified-Since","If-Range","X-Http-Method-Override","X-Request-Id","Pragma","Sec-Ch-Ua-Mobile","User-Agent","Content-Type","Max-Forwards","Upgrade-Insecure-Requests","If-None-Match","If-Match","Range","Accept","Origin","Sec-Fetch-Site","Sec-Fetch-Mode","Sec-Fetch-Dest","Referer","Accept-Encoding","Accept-Language"]

    Как это выглядит в браузере:
    eafdc833-f63a-457e-82e7-02fde6898106-image.png

  • K

    Обязательно ли устанавливать Referer и убирать ли уже потом его, когда ты находишься на самом сайте и переходишь там?

    Поддержка
    0 Votes
    2 Posts
    555 Views
    K

    Всё от сайта зависит с которым ты работаешь
    Как правило это не обязательно

  • V

    Referer: https://... не передаётся для http:// сайта

    Поддержка
    0 Votes
    15 Posts
    3461 Views
    S

    Тут такое дело, есть же meta referer который можно установить на сайт источник перехода, например в гугле он используется и переходы на http сайт сохраняют https источник перехода.

    Таким образом эмулировать переходы с того же поисковика уже не выйдет, так как при добавлении заголовка хттпс://гугол.ком он не передается.

    Потому считаю реализацию данной возможность в БАСе все же полезной.

  • W

    Заголовок X-Request-Id при регистрации в mail.ru

    Поддержка
    0 Votes
    8 Posts
    2723 Views
    ?

    @dean999 Да это просто слуйчаный id для запросов, можно как угодно генерировать