[71] 指定された値字句の解釈は、 Determine token’s Policy、すなわち字句をASCII小文字に変換した結果がいずれかの値と一致するかを調べることによります >>70。廃止された3つの値はそれぞれの新しい値に、空文字列は no-referrer へと正規化されます >>70。いずれとも一致しなければ、空文字列となります >>70。

[47] この解釈は、各文脈に応じた処理の後で実行されます。例えば HTTP Referrer-Policy: ヘッダーでは、まず HTTPヘッダーとしての構文解析を行うので、空文字列や廃止された3つの値はその時点でエラーとなります。

[136] この規定は2016年8月に廃止され、それぞれの文脈ごとの処理方法が規定されるようになりました。

文脈

[53] 著者は、参照元ポリシーを次の方法で明示できます。

[54] 一時、CSP の指令としても指定できましたが、廃止されました。

[69] HTTPリダイレクトでは、応答の Referrer-Policy: ヘッダーの値が (あれば) リダイレクト先の要求の参照元の決定に使われます。

HTTPリダイレクト参照。

[43] 環境設定群オブジェクトは、参照元ポリシー (referrer policy) を持ちます。これは、当該環境設定群オブジェクトを要求のクライアントとするときに、原則として用いられるものです。 >>105, >>30

[88] 文書は、参照元ポリシー (referrer policy) を持ちます。既定値は、空文字列です。 >>87

[107] WorkerGlobalScope は、参照元ポリシー (referrer policy) を持ちます。既定値は、空文字列です。 >>106

[150] サービスワーカーのスクリプト資源は、参照元ポリシー (referrer policy) を持ちます。既定値は、空文字列です。 >>149

[167] スクリプトfetchオプション群は、参照元ポリシー (referrer policy) を持ちます HTML Standard。スクリプトのfetchで使われます。

[79] 要求は、参照元ポリシー (referrer policy) を持ちます。値は参照元ポリシー、既定値は空文字列です。これは環境設定群オブジェクトの参照元ポリシーを上書きしたいときに使います。 >>78

適用対象

[174] HTTPヘッダー Referer:、 HTTPヘッダー Origin:、 DOM document.referrer に適用されます。

[13] かつては WebSocket に適用されるのかは明確になっていませんでした。現在は WebSocket が Fetch 経由で処理される規定となっているため、 WebSocket にも適用されることが明確になっています。

`Referrer-Policy:` ヘッダー

[56] Referrer-Policy: HTTPヘッダーは、当該資源から作成される要求や閲覧文脈における参照元ポリシーを指定するものです >>55。

[144] Referer: ヘッダーとは違って、 r が2つ入っています。

[57] ヘッダー値は、1つ以上の値のリストです >>55。

値
*
1. OWS
2. ,
3. OWS
4. 値

[58] 各値は、参照元ポリシーを指定するもの (歴史的な値以外) で、 ASCII大文字・小文字不区別です >>55。

[68] 値を複数指定すると、Webブラウザーは、対応している最後のものを使います。新しい値が追加されて未対応の Webブラウザーが存在する時は、新しい値を後の方に指定すると、新旧どちらの Webブラウザーにも適当な指定を与えられます。

CSS などと同じです。

[59] 構文解析は、応答について次 (Parse a referrer policy from a Referrer-Policy header) のようにします >>60。

[75] ヘッダー値を、応答のヘッダーリストの Referrer-Policy: ヘッダーすべての値を combine した結果に設定します。
[151] リストを、ヘッダー値を , で分割した結果に設定します。
[156] ポリシーを、空リストに設定します。
[61] リストの各項目について、
1. [152] 値を、項目の先頭と末尾から OWS をすべて除去した結果に設定します。
2. [153] 値にASCII英字でも - でもないバイトが含まれていれば、
  1. [154] 空文字列を返し、ここで停止します。
3. [155] 値が参照元ポリシーのいずれか (廃止されていないもの。バイト大文字・小文字不区別。) と等しく、 値が空文字列でないなら、
  1. [157] 値と等しい参照元ポリシーを、リストに追加します。
[62] ポリシーが空なら、
1. [66] 空文字列を返します。
[67] それ以外なら、
1. [64] ポリシーの最後の要素を返します。