仕様書

[110] Referrer Policy は、参照元の URL の決定方法を規定した仕様書です。実際の規定は Fetch Standard と HTML Standard にも分散しています。

[30] Referrer Policy (2016-04-13 19:33:46 +09:00 版) https://w3c.github.io/webappsec-referrer-policy/
- [44] Referrer Policy (2016-05-21 07:45:08 +09:00) https://w3c.github.io/webappsec-referrer-policy/#referrer-policies
- [55] Referrer Policy (2016-05-21 07:45:08 +09:00) https://w3c.github.io/webappsec-referrer-policy/#referrer-policy-header
- [60] Referrer Policy (2016-05-21 07:45:08 +09:00) https://w3c.github.io/webappsec-referrer-policy/#parse-referrer-policy-from-header
- [70] Referrer Policy (2016-05-21 07:45:08 +09:00) https://w3c.github.io/webappsec-referrer-policy/#determine-policy-for-token
[76] Fetch Standard (2016-05-24 18:42:15 +09:00) https://fetch.spec.whatwg.org/#concept-request-referrer
[78] Fetch Standard (2016-05-24 18:42:15 +09:00) https://fetch.spec.whatwg.org/#concept-request-referrer-policy
[80] Fetch Standard (2016-05-24 18:42:15 +09:00) https://fetch.spec.whatwg.org/#concept-referrer-policy
[91] HTML Standard (2016-05-24 17:09:37 +09:00) https://html.spec.whatwg.org/
- [85] HTML Standard (2016-05-24 17:09:37 +09:00) https://html.spec.whatwg.org/#referrer-policy-attribute
- [87] HTML Standard (2016-05-24 17:09:37 +09:00) https://html.spec.whatwg.org/#concept-document-referrer-policy
- [90] HTML Standard (2016-05-24 17:09:37 +09:00) https://html.spec.whatwg.org/#attr-link-referrerpolicy
- [92] HTML Standard (2016-05-24 17:09:37 +09:00) https://html.spec.whatwg.org/#dom-link-referrerpolicy
- [99] HTML Standard (2016-05-24 17:09:37 +09:00) https://html.spec.whatwg.org/#the-a-element
- [101] HTML Standard (2016-05-24 17:09:37 +09:00) https://html.spec.whatwg.org/#attr-hyperlink-referrerpolicy
- [102] HTML Standard (2016-05-24 17:09:37 +09:00) https://html.spec.whatwg.org/#the-img-element
- [103] HTML Standard (2016-05-24 17:09:37 +09:00) https://html.spec.whatwg.org/#the-iframe-element
- [104] HTML Standard (2016-05-24 17:09:37 +09:00) https://html.spec.whatwg.org/#the-area-element
- [105] HTML Standard (2016-05-24 17:09:37 +09:00) https://html.spec.whatwg.org/#environment-settings-object
- [106] HTML Standard (2016-05-24 17:09:37 +09:00) https://html.spec.whatwg.org/#concept-workerglobalscope-referrer-policy
[149] Service Workers Nightly (2017-02-16 20:10:49 +09:00) https://w3c.github.io/ServiceWorker/#dfn-referrer-policy

意味

[42] 参照元ポリシーreferrer policyは、 fetch の際に Referer: ヘッダーの値を決めるアルゴリズムの動作を指定するものです >>30。

[37] 次のような理由から、著者が参照元を制御したいことがあります。参照元ポリシーはそのような場合に有用です。

[38] SNS の URL に当該 URL の著者の識別子が含まれているような場合に、プライバシー保護のため、その漏洩を防ぎたい。 >>30
[40] URL に含まれるセッション識別子や capability URL の漏洩を防ぎたい。 >>30
[39] 具体的な URL は知らせたくないが、当該 SNS からリンクされていることはリンク先に知らせたい。 >>30
[41] HTTPS のブログから、素のHTTPのブログへとリンクし、トラックバックリンクを受信したい。 >>30
[119] 開発サーバー内のページに外部ページへのリンクがあるが、参照元として開発サーバーの URL を漏洩させたくない。

値

[81] 参照元ポリシーは、次の値です。

value: 値
same: 同じ起源の場合の参照元
cross: 異なる起源 (非 downgrade) の場合の参照元
down: 異なる起源 (downgrade) の場合の参照元
http: [82] Referrer-Policy: ヘッダーのリストリスト (HTTP)要素
meta: <meta name=referrer>
idl: 列挙型 ReferrerPolicy >>44
attr: [86] 参照元ポリシー属性referrer policy attributeである列挙型属性 >>85
rel: リンク型と window.open

value: (適用箇所)
cross: https: → http: 以外
down: https: → http:
idl: Request インターフェイス referrerPolicy IDL属性
attr: referrerpolicyreferrerpolicy="" 属性 (a, area, img, iframe, link)
rel: rel 属性

value: (大文字と小文字の区別)
http: ASCII大文字・小文字不区別
meta: ASCII大文字・小文字不区別
idl: 区別あり
attr: ASCII大文字・小文字不区別
rel: ASCII大文字・小文字不区別

value: [45] no-referrer
same: なし >>44
cross: なし >>44
down: なし >>44
http: ○
idl: ○
meta: ○
attr: ○
rel: noreferrer

value: neverno-referrer
same: なし >>44
cross: なし >>44
down: なし >>44
http: ×
idl: ×
meta: 禁止 >>91
attr: × (非妥当)

value: [46] no-referrer-when-downgrade
same: URL全体 >>44
cross: URL全体 >>44
down: なし >>44
http: ○
idl: ○
meta: ○
attr: ○

value: defaultno-referrer-when-downgrade
same: URL全体
cross: URL全体
down: なし
http: ×
idl: ×
meta: 禁止 >>91
attr: × (非妥当)

value: [48] same-origin
same: URL全体 >>44
cross: なし >>44
down: なし >>44
http: ○
idl: ○
meta: ○
attr: ○

value: [49] origin
same: 起源のみ >>44
cross: 起源のみ >>44
down: 起源のみ >>44
http: ○
idl: ○
meta: ○
attr: ○

value: strict-origin
same: 起源のみ >>44
cross: 起源のみ >>44
down: なし >>44
http: ○
idl: ○
meta: ○
attr: ○

value: [50] origin-when-cross-origin
same: URL全体 >>44
cross: 起源のみ >>44
down: 起源のみ >>44
http: ○
idl: ○
meta: ○
attr: ○

value: origin-when-crossorigin
same: URL全体
cross: 起源のみ
down: 起源のみ
http: ×
idl: ×
meta: 禁止 >>91
attr: × (非妥当)

value: strict-origin-when-cross-origin
same: URL全体 >>44
cross: 起源のみ >>44
down: なし >>44
http: ○
idl: ○
meta: ○
attr: ○

value: [51] unsafe-url
same: URL全体 >>44
cross: URL全体 >>44
down: URL全体 >>44
http: ○
idl: ○
meta: ○
attr: ○

value: alwaysunsafe-url
same: URL全体
cross: URL全体
down: URL全体
http: ×
idl: ×
meta: 禁止 >>91
attr: × (非妥当)

value: [52] 空文字列
http: ×
idl: ○
meta: ×
attr: ○

value: その他
http: ×
idl: ×
meta: ×
attr: × (非妥当)

[77] no-referrer は、要求の参照元において、参照元を送らないことを表すために (URL のかわりの値として) 使われることもあります。

[72] no-referrer-when-downgrade は、指定がない場合の既定値としても使われます >>44。

[74] 空文字列は、その文脈で値が明示されない時に使うべき値に従うことを表します。そのような値が無い時は、 no-referrer-when-downgrade を表します。 >>44 参照元ポリシー属性の非妥当値既定値と欠値既定値としても使われます >>85。

[71] 指定された値字句の解釈は、 Determine token’s Policy、すなわち字句をASCII小文字に変換した結果がいずれかの値と一致するかを調べることによります >>70。廃止された3つの値はそれぞれの新しい値に、空文字列は no-referrer へと正規化されます >>70。いずれとも一致しなければ、空文字列となります >>70。

[47] この解釈は、各文脈に応じた処理の後で実行されます。例えば HTTP Referrer-Policy: ヘッダーでは、まず HTTPヘッダーとしての構文解析を行うので、空文字列や廃止された3つの値はその時点でエラーとなります。

[136] この規定は2016年8月2016-08に廃止され、それぞれの文脈ごとの処理方法が規定されるようになりました。

文脈

[53] 著者は、参照元ポリシーを次の方法で明示できます。

Referrer-Policy: HTTPヘッダー
<meta name=referrer>
referrerpolicy 属性
rel=noreferrer

[54] 一時、CSP の指令としても指定できましたが、廃止されました。

[69] HTTPリダイレクトでは、応答の Referrer-Policy: ヘッダーの値が (あれば) リダイレクト先の要求の参照元の決定に使われます。

HTTPリダイレクト参照。

[43] 環境設定群オブジェクトは、参照元ポリシーreferrer policyを持ちます。これは、当該環境設定群オブジェクトを要求のクライアント要求クライアントとするときに、原則として用いられるものです。 >>105, >>30

[88] 文書は、参照元ポリシーreferrer policyを持ちます。既定値は、空文字列です。 >>87

[107] WorkerGlobalScope は、参照元ポリシーreferrer policyを持ちます。既定値は、空文字列です。 >>106

[150] サービスワーカーのスクリプト資源は、参照元ポリシーreferrer policyを持ちます。既定値は、空文字列です。 >>149

[167] スクリプトfetchオプション群は、参照元ポリシーreferrer policyを持ちます HTML Standard。スクリプトのfetchで使われます。

[79] 要求は、参照元ポリシーreferrer policyを持ちます。値は参照元ポリシー、既定値は空文字列です。これは環境設定群オブジェクトの参照元ポリシーを上書きしたいときに使います。 >>78

適用対象

[174] HTTPヘッダー Referer:、 HTTPヘッダー Origin:、 DOM document.referrer に適用されます。

[13] かつては WebSocket に適用されるのかは明確になっていませんでした。現在は WebSocket が Fetch 経由で処理される規定となっているため、 WebSocket にも適用されることが明確になっています。

`Referrer-Policy:` ヘッダー

[56] Referrer-Policy: HTTPヘッダーは、当該資源から作成される要求や閲覧文脈における参照元ポリシーを指定するものです >>55。

[144]

Referer: ヘッダーとは違って、 r が2つ入っています。

[57] ヘッダー値は、1つ以上の値のリストリスト (HTTP)です >>55。

値
*
1. OWS
2. ,
3. OWS
4. 値

[58] 各値は、参照元ポリシーを指定するもの (歴史的な値以外) で、 ASCII大文字・小文字不区別です >>55。

[68] 値を複数指定すると、Webブラウザーは、対応している最後のものを使います。新しい値が追加されて未対応の Webブラウザーが存在する時は、新しい値を後の方に指定すると、新旧どちらの Webブラウザーにも適当な指定を与えられます。

CSS などと同じです。

[59] 構文解析は、応答について次 (Parse a referrer policy from a Referrer-Policy header) のようにします >>60。

[75] ヘッダー値を、応答のヘッダーリストの Referrer-Policy: ヘッダーすべての値を combine した結果に設定します。
[151] リストを、ヘッダー値を , で分割した結果に設定します。
[156] ポリシーを、空リストに設定します。
[61] リストの各項目について、
1. [152] 値を、項目の先頭と末尾から OWS をすべて除去した結果に設定します。
2. [153] 値にASCII英字でも - でもないバイトが含まれていれば、
  1. [154] 空文字列を返し、ここで停止します。
3. [155] 値が参照元ポリシーのいずれか (廃止されていないもの。バイト大文字・小文字不区別。) と等しく、 値が空文字列でないなら、
  1. [157] 値と等しい参照元ポリシーを、リストに追加します。
[62] ポリシーが空なら、
1. [66] 空文字列を返します。
[67] それ以外なら、
1. [64] ポリシーの最後の要素を返します。

[63]

<meta name=referrer> の廃止された値は、 Referrer-Policy: ヘッダーでは認識されず、無視されます。

`referrerpolicy` 内容属性、`referrerPolicy` IDL属性

[89] 次の要素とインターフェイスに referrerpolicy 内容属性と referrerPolicy IDL属性があります。

link 要素 >>90 / HTMLLinkElement インターフェイス >>92
a 要素 >>99 / HTMLAnchorElement インターフェイス >>99, >>101
area 要素 >>104 / HTMLAreaElement インターフェイス >>104, >>101
img 要素 >>102 / HTMLImageElement インターフェイス >>102
iframe 要素 >>103 / HTMLIFrameElement インターフェイス >>103
script 要素 / HTMLScriptElement インターフェイス

[108] これらの内容属性は、参照元ポリシー属性です >>91。つまり参照元ポリシーの値のいずれかを指定できます。 ASCII大文字・小文字不区別です。省略時の既定値は、空文字列です。

[109] IDL属性は、 referrerpolicy 内容属性を反映しなければなりません。ただし既知値のみに限定されます。 >>91

[100] a 要素と area 要素では、 href 属性がない場合、指定してはなりません >>99, >>104。

歴史

[1] GoogleのHTTPS版でRefererがoriginだけになりそう (meta referrer="origin") - fragmentary ( (2012-03-25 11:14:22 +09:00 版)) http://myakura.hatenablog.com/entry/2012/03/20/191406

[2] HTML - Referrer を制御する - Qiita ( (2014-06-09 09:11:02 +09:00 版)) http://qiita.com/wakaba@github/items/707d72f97f2862cd8000

[3] Bug 22675 – Features to control the "Referer" header ( (2014-06-09 09:12:19 +09:00 版)) https://www.w3.org/Bugs/Public/show_bug.cgi?id=22675

[4] Meta referrer - WHATWG Wiki ( (2013-12-18 19:23:27 +09:00 版)) http://wiki.whatwg.org/wiki/Meta_referrer

[5] Bug 26058 – "noreferrer" support in Fetch. ( (2014-06-13 15:07:09 +09:00 版)) https://www.w3.org/Bugs/Public/show_bug.cgi?id=26058

[6] Referrer Policy ( (2014-06-12 14:53:39 +09:00 版)) https://w3c.github.io/webappsec/specs/referrer-policy/

[7] REFERRER: Defining <meta> delivery. · 1475cfd · w3c/webappsec ( (2014-06-13 15:13:33 +09:00 版)) https://github.com/w3c/webappsec/commit/1475cfd0d1ba2e61c4f0bb13fa8ec1bb8f353c62

[8] REFERRER/CSP2/CSP3: Move 'referrer' to the Referrer Policy spec. · d8fee06 · w3c/webappsec (2015-02-08 11:36:28 +09:00 版) https://github.com/w3c/webappsec/commit/d8fee06f18d96ccd7cb6e8cbdf144878560459d5

[9] Re: CfC: Transition CSP2 to CR. (Mike West 著, 2015-02-07 16:15:36 +09:00 版) https://lists.w3.org/Archives/Public/public-webappsec/2015Feb/0121.html

[10] Re: referrer spec and backwards compatibility (Mike West 著, 2015-02-09 17:51:06 +09:00 版) https://lists.w3.org/Archives/Public/public-webappsec/2015Feb/0154.html

[11] REFERRER: Drop draconian conflict/typo handling. · 45b449e · w3c/webappsec (2015-02-11 16:39:16 +09:00 版) https://github.com/w3c/webappsec/commit/45b449e610e5c8b6d893067d6be15bcccf384b5d

[12] Referrer Policy (2015-05-17 18:30:14 +09:00 版) https://w3c.github.io/webappsec/specs/referrer-policy/

[14] Provide an API for referrer and referrer policies (both at Fetch and … · whatwg/fetch@3a21ed3 (2015-07-18 11:41:38 +09:00 版) https://github.com/whatwg/fetch/commit/3a21ed3cec04cbe75a0704ed14b7b2fb91837b64

[15] 22675 – Features to control the "Referer" header (2015-08-08 11:44:36 +09:00 版) https://www.w3.org/Bugs/Public/show_bug.cgi?id=22675

[16] 24613 – Why wouldn't referrer for about:blank be based on the origin it inherits? (2015-09-18 17:35:00 +09:00 版) https://www.w3.org/Bugs/Public/show_bug.cgi?id=24613#c27

[17] Integrate Fetch into HTML · whatwg/html@7c5555a (2015-09-18 18:50:44 +09:00 版) https://github.com/whatwg/html/commit/7c5555a16f2920c02244c10756bb2f1a11e87a22

[18] Referrer Policy (2015-10-01 19:48:32 +09:00 版) https://w3c.github.io/webappsec-referrer-policy/

[19] w3c/webappsec-referrer-policy (2015-10-06 23:23:12 +09:00 版) https://github.com/w3c/webappsec-referrer-policy

[20] Move `referrer` from CSP to some other header. (Mike West 著, 2015-10-09 22:45:19 +09:00 版) https://lists.w3.org/Archives/Public/public-webappsec/2015Oct/0043.html

[21]

Creating a 'Deploy to Heroku' Button | Heroku Dev Center (2015-10-25 09:12:23 +09:00 版) https://devcenter.heroku.com/articles/heroku-button

GitHub does not send a referer header for private repos

[22] Yay, Emily. · w3c/webappsec-referrer-policy@74bde1b (2015-11-12 11:39:26 +09:00 版) https://github.com/w3c/webappsec-referrer-policy/commit/74bde1b77bfc11ea669019dcbad6c9c79b399714

[23] Merge pull request #7 from estark37/issue-4 · w3c/webappsec-referrer-policy@e6f81e3 (2015-11-17 16:33:46 +09:00 版) https://github.com/w3c/webappsec-referrer-policy/commit/e6f81e37b057fcf2ea32388f84ae789aa32c2315

[24] Revert changes to content attribute spelling, and fix attribute descr… · w3c/webappsec-referrer-policy@d232b6d (2015-11-20 18:44:43 +09:00 版) https://github.com/w3c/webappsec-referrer-policy/commit/d232b6d457504d29379f7f83ec737d92ecc42c6f

[25] Merge pull request #8 from jeisinger/referrerPolicy-idl · w3c/webappsec-referrer-policy@77be4ed (2015-11-20 18:47:06 +09:00 版) https://github.com/w3c/webappsec-referrer-policy/commit/77be4edd64deb158b90662cf449ee7d0a9abd731

[26] specify empty directive == No-Referrer · w3c/webappsec-referrer-policy@387e875 (2015-11-20 18:47:31 +09:00 版) https://github.com/w3c/webappsec-referrer-policy/commit/387e8754c0b114a094eecc7cfddb1fcba81ab491

[27] Modify referrer algorithm to use referrerpolicy attribute if present · w3c/webappsec-referrer-policy@6a92457 (2015-11-20 18:47:44 +09:00 版) https://github.com/w3c/webappsec-referrer-policy/commit/6a9245711dc9da1af7d5e59a33c6cb34c4302393

[28] Merge pull request #14 from estark37/referrer-header · w3c/webappsec-referrer-policy@cdc809b (2015-12-18 18:08:22 +09:00 版) https://github.com/w3c/webappsec-referrer-policy/commit/cdc809ba5be73dec0b56298e09722ddb9cd8a89a

[29] Update request's referrer policy when fetching · whatwg/fetch@2812f6a (2016-04-15 22:32:18 +09:00 版) https://github.com/whatwg/fetch/commit/2812f6aa873968002215b284e05d01715560400b

[31] 965727 – Implement CSP 1.1 referrer directive (2016-04-19 13:54:03 +09:00 版) https://bugzilla.mozilla.org/show_bug.cgi?id=965727

[32] Referrer policy: rename "origin-only" to "origin" · whatwg/fetch@0edf4a3 (2016-04-19 15:04:58 +09:00 版) https://github.com/whatwg/fetch/commit/0edf4a3d5fb96db52b8a7bb32bea55c1de6540cc

[33] Rewrite Fetch integration, especially around redirects · w3c/webappsec-referrer-policy@4d227ee (2016-05-01 13:44:09 +09:00 版) https://github.com/w3c/webappsec-referrer-policy/commit/4d227ee81961b21913915632614039f076200961

[34] Move to string-named referrer policies ( (domenic著, 2016-05-05 05:06:19 +09:00)) https://github.com/w3c/webappsec-referrer-policy/commit/718658acd2150f50dcd006508f990e266e90ce9e

[35] "origin", not "origin-only" ( (domenic著, 2016-05-05 05:14:00 +09:00)) https://github.com/w3c/webappsec-referrer-policy/commit/ae3e8933125caa5f39eeadff235eeee49ac12ee1

[83] Introduce a "Same-Origin Only" policy state ( (fmarier著, 2016-01-19 11:27:15 +09:00)) https://github.com/w3c/webappsec-referrer-policy/commit/894da98efed842073d52fe0b0f7eee4c9389e1ff

`referrerpolicy` 属性

[93] resolve the differences between noreferrer and referrerpolicy · w3c/webappsec-referrer-policy@dbe6b0e (2015-10-29 12:42:57 +09:00 版) https://github.com/w3c/webappsec-referrer-policy/commit/dbe6b0e14d573f4047378f17dcfb73d0f73dfd6a

[94] Merge pull request #22 from estark37/link-attr · w3c/webappsec-referrer-policy@a52cc62 (2016-03-16 14:38:41 +09:00 版) https://github.com/w3c/webappsec-referrer-policy/commit/a52cc624852b77b63cb18ad79d4a2a67255fb9d5

[95] Clarify that modifying img.referrerPolicy is not a relevant mutation · w3c/webappsec-referrer-policy@a2ccead (2016-04-23 16:32:40 +09:00 版) https://github.com/w3c/webappsec-referrer-policy/commit/a2ccead66e3a926f9f84c06e0dcae18f128463aa

[96] It actually is a relevant mutation · w3c/webappsec-referrer-policy@da96d09 (2016-04-23 16:33:28 +09:00 版) https://github.com/w3c/webappsec-referrer-policy/commit/da96d09383a14b5963d103c1a17368aefb0af743

[97] revert to *not* relevant mutation · w3c/webappsec-referrer-policy@e84ead9 (2016-04-23 16:34:31 +09:00 版) https://github.com/w3c/webappsec-referrer-policy/commit/e84ead9f4208fcc3ba3703aa9d70da4f54005f14

[98] Merge pull request #35 from jeisinger/image · w3c/webappsec-referrer-policy@c83d3c0 (2016-04-23 16:35:23 +09:00 版) https://github.com/w3c/webappsec-referrer-policy/commit/c83d3c05dc3408663749133504b82f8221074d73

[111] Integrate with the Referrer Policy spec, part 1 of n ( (domenic著, 2016-05-05 23:01:42 +09:00)) https://github.com/whatwg/html/commit/6a7318072f340ad45229df171245d70d8621c2fe

[112] Integrate with the Referrer Policy spec, part 2 of n ( (domenic著, 2016-05-18 01:52:35 +09:00)) https://github.com/whatwg/html/commit/176e74243c649b709b9959b7d08b327290c2f403

[113] Integrate with HTML, part 2 of n (#49) ( (domenic著, 2016-05-21 02:48:12 +09:00)) https://github.com/w3c/webappsec-referrer-policy/commit/df68c16003b7f89bbaafe44d8756720889f9d64a

[73] Introduce a "Same-Origin Only" policy state ( (fmarier著, 2016-01-19 11:27:15 +09:00)) https://github.com/w3c/webappsec-referrer-policy/commit/894da98efed842073d52fe0b0f7eee4c9389e1ff

[117] Referrer Policy ( (2016-06-02 01:41:15 +09:00)) https://www.w3.org/TR/2016/WD-referrer-policy-20160601/

[118] Add strict-origin and strict-origin-when-cross-origin policy states (… (@estark37著, 2016-07-03 01:46:36 +09:00) https://github.com/w3c/webappsec-referrer-policy/commit/01e48049982c48c8178202f34572e4c00dc8ab7b

[84] Referrer Policy issues + Chrome implementation status (Emily Stark (Dunn)著, 2016-07-14 06:35:13 +09:00) https://lists.w3.org/Archives/Public/public-webappsec/2016Jul/0018.html

[114] Issue 595099 - chromium - Implement HTMLLinkElement referrerpolicy attribute - Monorail (2016-07-14 11:42:01 +09:00) https://bugs.chromium.org/p/chromium/issues/detail?id=595099

[115] Issue 627968 - chromium - Implement new referrer-policy states - Monorail (2016-07-14 11:42:13 +09:00) https://bugs.chromium.org/p/chromium/issues/detail?id=627968

[116] Update Integration with Fetch section (#60) (estark37著, 2016-07-16 03:39:36 +09:00) https://github.com/w3c/webappsec-referrer-policy/commit/e5d485b84b6b46422dd69290f47c150a5ad09680

[120] Fix referrer calculation to not refer to "API referrer source" (#58) (domenic著, 2016-07-16 03:37:18 +09:00) https://github.com/w3c/webappsec-referrer-policy/commit/2d78da2dba8f7ca75c5a0aef8db4ceeae59e0074

[121] Call out to Referrer Policy to set policy on redirect (estark37著, 2016-07-16 02:22:13 +09:00) https://github.com/whatwg/fetch/commit/a8f1cd5ae2d080ee4e1e8e02b68e8ec6ae2c2833

[122] Omit Referer header when referrer is "no-referrer" (annevk著, 2016-07-25 20:32:24 +09:00) https://github.com/whatwg/fetch/commit/7feaed2cc1d4ac97ea6a3f47ab6aa50e7377e161

[123] Referrer: add three new policy states (fmarier著, 2016-07-28 02:50:27 +09:00) https://github.com/whatwg/html/commit/9da0638cdd379861932fb92316fb9aa8dc62a013

[124] Referrer policy: reorder the "no-referrer-when-downgrade" state (fmarier著, 2016-07-28 06:03:37 +09:00) https://github.com/whatwg/html/commit/0cb2672dee96e2a5954c37fee2820c0629aa2df7

[125] Referrer policies: add the missing policies (fmarier著, 2016-07-30 08:29:02 +09:00) https://github.com/whatwg/fetch/commit/eb08febe5f56f7beefa21e91366c4fa5a545e7d8

[126] Use img referrerpolicy attribute when fetching images (estark37著, 2016-08-11 03:04:37 +09:00) https://github.com/whatwg/html/commit/b077861fec94ae84287ffadd028d0c072df63067

[127] Use link referrerpolicy attribute when obtaining the resource (estark37著, 2016-08-11 05:07:50 +09:00) https://github.com/whatwg/html/commit/b209fa011d8d1c315cbca973aba0ae40d335b67c

[128] Set referrer policy better for <iframe srcdoc> documents (domenic著, 2016-08-12 06:23:46 +09:00) https://github.com/whatwg/html/commit/5d7c532fc9aa275bd3b12d469b9841c0bad4f50d

[129] Integrate referrerpolicy for a, area, iframe, and link elements (estark37著, 2016-08-12 06:42:26 +09:00) https://github.com/whatwg/html/commit/2e955e66ae7f815efe09ccac6445cfbdcbf643ab

[130] Replace referrer directive with Referrer-Policy header by estark37 · Pull Request #14 · w3c/webappsec-referrer-policy (2016-08-20 10:50:18 +09:00) https://github.com/w3c/webappsec-referrer-policy/pull/14

[131] Copy referrer policy concept and enum from Fetch (#64) (estark37著, 2016-08-26 06:17:41 +09:00) https://github.com/w3c/webappsec-referrer-policy/commit/7e44fb850385ab9bbe22d13a53721e419a278c87

[132] Editorial: referrer policy definitions moved to Referrer Policy (annevk著, 2016-08-26 17:31:31 +09:00) https://github.com/whatwg/fetch/commit/8243753e527088eb97f11af025cb930f18be0269

[133] Do not repeat the referrer policies (domenic著, 2016-08-26 06:33:48 +09:00) https://github.com/whatwg/html/commit/4c228d3fd9e61dee2c45ee0cd7722e1671f6ca9f

[134] Use referrer policy definition in parsing Referrer-Policy headers (#66) (estark37著, 2016-08-26 06:44:10 +09:00) https://github.com/w3c/webappsec-referrer-policy/commit/7d5b2800d25fffe6706d7e705150a8485e0039aa

[135] Update and correct <meta name="referrer"> parsing (domenic著, 2016-08-27 14:43:39 +09:00) https://github.com/whatwg/html/commit/7cdc83d7a045f255967cd54504c1e35e2f87c7df

[137] Remove "Determine policy for token" (#67) (estark37著, 2016-08-28 21:29:36 +09:00) https://github.com/w3c/webappsec-referrer-policy/commit/2b13067c595168a0aa0024ffda43ada9be171e97

[138] Quoted Referrer-Policy values (Emily Stark (Dunn)著, 2016-09-01 01:26:46 +09:00) https://lists.w3.org/Archives/Public/public-webappsec/2016Aug/0050.html

[139] Re: Quoted Referrer-Policy values (Mike West著, 2016-09-07 21:08:46 +09:00) https://lists.w3.org/Archives/Public/public-webappsec/2016Sep/0003.html

[140] Add a section about CSS and referrers (#5) (#68) (jeisinger著, 2016-10-03 11:05:25 +09:00) https://github.com/w3c/webappsec-referrer-policy/commit/f33451dfe7eac776f51940a5f3916f5602b2412c

[141] Referrer Policy (2016-10-16 13:07:03 +09:00) https://www.w3.org/TR/2016/WD-referrer-policy-20161016/

[142] [REFERRER] Call for Consensus: Referrer Policy to Candidate Recommenation (Emily Stark著, 2016-10-16 13:18:04 +09:00) https://lists.w3.org/Archives/Public/public-webappsec/2016Oct/0010.html

[143] Add referrerpolicy to <area> content attributes (sideshowbarker著, 2016-12-13 00:35:26 +09:00) https://github.com/whatwg/html/commit/018647197c02e0199372caf928edd5c7784147d1

[145] Update "Integration with CSS" section to be more concrete (jeisinger著, 2016-12-22 21:14:33 +09:00) https://github.com/w3c/webappsec-referrer-policy/commit/8074884cebc065d9988096248d3ad8d9983b58b1

[146] Referrer Policy (2016-12-22 23:55:54 +09:00) https://www.w3.org/TR/2016/WD-referrer-policy-20161222/

[147] Re: [REFERRER] Call for Consensus: Referrer Policy to Candidate Recommenation (Brad Hill著, 2016-12-23 03:11:46 +09:00) https://lists.w3.org/Archives/Public/public-webappsec/2016Dec/0016.html

[148] Referrer Policy (2017-01-24 04:51:44 +09:00) https://www.w3.org/TR/2017/CR-referrer-policy-20170126/

[65] Clarify referrer rules for inline styles (jeisinger著, 2017-01-12 00:34:43 +09:00) https://github.com/w3c/webappsec-referrer-policy/commit/1a80ddadd88a81d8a81c545aec9ae0da66c28a1d

[158] update CSS text to also talk about presentational hints (jeisinger著, 2017-03-28 22:35:58 +09:00) https://github.com/w3c/webappsec-referrer-policy/commit/618cdccbf455dae16dc5b5085db87711574e7843

[159] advance Referrer Policy? (Emily Stark著, 2017-07-21 15:47:41 +09:00) https://lists.w3.org/Archives/Public/public-webappsec/2017Jul/0003.html

[160] Release Notes for Safari Technology Preview 38 | WebKit (2017-08-24 12:11:35 +09:00) https://webkit.org/blog/7877/release-notes-for-safari-technology-preview-38/

[161] Re: advance Referrer Policy? (Mike West著, 2017-08-25 00:52:20 +09:00) https://lists.w3.org/Archives/Public/public-webappsec/2017Aug/0009.html

[162] Add a note that Referrer-Policy header values should not be quoted (estark37著, 2017-11-06 02:53:29 +09:00) https://github.com/w3c/webappsec-referrer-policy/commit/e51d9f2310a389b8da95f6a116f2b112969441a0

[163] Please clarify if header value should be enclosed in quotes or not · Issue #97 · w3c/webappsec-referrer-policy (2017-11-06 12:47:52 +09:00) https://github.com/w3c/webappsec-referrer-policy/issues/97

[164]

Preventing data leaks by stripping path information in HTTP Referrers | Mozilla Security Blog (2018-02-01 00:26:12 +09:00) https://blog.mozilla.org/security/2018/01/31/preventing-data-leaks-by-stripping-path-information-in-http-referrers/

Firefox Private Browsing Mode will remove path information from referrers sent to third parties starting in Firefox 59.

[165] Editorial: cleanup window.opener (annevk著, 2018-02-09 02:24:50 +09:00) https://github.com/whatwg/html/commit/15317c7a58040af294510e7511c0512a19083ffb

[166] Add <link> rel="modulepreload" (domenic著, 2017-12-15 05:04:40 +09:00) https://github.com/whatwg/html/commit/7c28027b80208aa6b126fa7b086c44877f584178

[168] Add <link> rel="modulepreload" by domenic · Pull Request #2383 · whatwg/html (2018-03-20 15:23:13 +09:00) https://github.com/whatwg/html/pull/2383

[169]

GitHub (2018-04-14 20:02:27 +09:00) https://github.com/

Referrer-Policy: origin-when-cross-origin, strict-origin-when-cross-origin

[170] Add referrerpolicy attribute support to <script>s (domfarolino著, 2018-05-31 00:06:49 +09:00) https://github.com/whatwg/html/commit/0d28f8fc3a7c272f6d148f647ead29965a56ab60

[171] Why no referrerpolicy="" on <script>? · Issue #96 · w3c/webappsec-referrer-policy (2018-08-10 23:17:39 +09:00) https://github.com/w3c/webappsec-referrer-policy/issues/96

[172] Add referrerpolicy attribute support to <script>s by domfarolino · Pull Request #3678 · whatwg/html (2018-08-10 23:18:36 +09:00) https://github.com/whatwg/html/pull/3678

[173] 175069 – Improve our support for referrer policies (2018-09-26 02:42:16 +09:00) https://bugs.webkit.org/show_bug.cgi?id=175069

[176] Stricter default Referrer-Policy? · Issue #70 · WICG/interventions · GitHub (2020-05-14 11:47:29 +09:00) https://github.com/WICG/interventions/issues/70

[175] Make the Origin header honor Referrer Policy (outside of CORS) (JuniorHsu著, 2019-06-27 18:38:15 +09:00) https://github.com/whatwg/fetch/commit/cc80ec58d24668413b7a3c7160d9b4d83ace7b20

[177] Let Origin header honor referrer policy for non CORS request by JuniorHsu · Pull Request #908 · whatwg/fetch (2020-07-13 14:45:21 +09:00) https://github.com/whatwg/fetch/pull/908

[178] Add Dominic Farolino as an editor (domfarolino, 2019-12-04 02:03:44 +09:00, 2021-03-17T08:17:33.000Z) https://github.com/w3c/webappsec-referrer-policy/commit/c59b31b9444068ed3c7e78cdf1c6c4f3facb3ee0

[179] Add Dominic Farolino as an editor by domfarolino · Pull Request #130 · w3c/webappsec-referrer-policy (2021-03-17T08:17:44.000Z) https://github.com/w3c/webappsec-referrer-policy/pull/130

[180] Editorial: nested browsing context is a member, not a type (annevk, 2019-11-27 02:46:03 +09:00, 2022-01-18T09:29:14.000Z) https://github.com/whatwg/html/commit/6b737bbc428facf34ec3728c0912cf9e172d0ea4

仕様書

意味

値

文脈

適用対象

Referrer-Policy: ヘッダー

referrerpolicy 内容属性、referrerPolicy IDL属性

歴史

referrerpolicy 属性

`Referrer-Policy:` ヘッダー

`referrerpolicy` 内容属性、`referrerPolicy` IDL属性

`referrerpolicy` 属性