HTML <script> referrerpolicy 屬性
示例
為指令碼設定 referrerpolicy
<script src="myscripts.js" referrerpolicy="origin"></script>
定義和用法
referrerpolicy
屬性指定在獲取指令碼時應傳送的引用者資訊。
瀏覽器支援
表格中的數字表示完全支援該屬性的第一個瀏覽器版本。
Attribute | |||||
---|---|---|---|---|---|
referrerpolicy | 70.0 | 79.0 | 65.0 | 否 | 是 |
語法
<script referrerpolicy="no-referrer|no-referrer-when-downgrade|origin|origin-when-cross-origin|same-origin|strict-origin-when-cross-origin|unsafe-url">
屬性值
值 | 描述 |
---|---|
no-referrer | 不傳送引用者資訊 |
no-referrer-when-downgrade | 預設。如果協議安全級別保持不變或更高(HTTP 到 HTTP、HTTPS 到 HTTPS、HTTP 到 HTTPS 都可以),則傳送文件的來源、路徑和查詢字串。傳送給安全性較低的級別(HTTPS 到 HTTP 不可以) |
origin | 傳送文件的來源(協議、主機和埠) |
origin-when-cross-origin | 對於跨域請求傳送文件的來源。對於同域請求傳送文件的來源、路徑和查詢字串 |
same-origin | 為同域請求傳送來源。為跨域請求傳送無來源 |
strict-origin-when-cross-origin | 如果協議安全級別保持不變或更高(HTTP 到 HTTP、HTTPS 到 HTTPS、HTTP 到 HTTPS 都可以),則傳送來源。傳送給安全性較低的級別(HTTPS 到 HTTP)則不傳送 |
unsafe-url | 傳送來源、路徑和查詢字串(無論安全性如何)。請謹慎使用此值! |
❮ HTML <a> 標籤