Referer header
Baseline Widely available
This feature is well established and works across many devices and browser versions. It’s been available across browsers since July 2015.
Der HTTP-Referer-Request-Header enthält die vollständige oder teilweise Adresse, von der eine Ressource angefordert wurde. Der Referer-Header ermöglicht einem Server, die verweisenden Seiten zu identifizieren, von denen Personen kommen, oder wo angeforderte Ressourcen verwendet werden. Diese Daten können für Analysen, Protokollierung, optimiertes Caching und mehr verwendet werden.
Wenn Sie auf einen Link klicken, enthält der Referer die Adresse der Seite, die den Link enthält. Wenn Sie Ressourcen-Anfragen an eine andere Domain stellen, enthält der Referer die Adresse der Seite, die die angeforderte Ressource verwendet.
Der Referer-Header kann eine origin, path und querystring enthalten und darf keine URL-Fragmente (d.h. #section) oder username:password Informationen enthalten. Die referrer policy der Anfrage definiert die Daten, die eingeschlossen werden können. Siehe Referrer-Policy für mehr Informationen und Beispiele.
Der Referer sollte auch in Anfragen gesendet werden, die einer Refresh-Antwort folgen (oder einem äquivalenten <meta http-equiv="refresh" content="...">), die eine Navigation zu einer neuen Seite verursacht, wenn dies von der Referrer-Policy erlaubt wird.
Hinweis: Der Header-Name "referer" ist tatsächlich ein Rechtschreibfehler des Wortes "referrer". Siehe HTTP referer auf Wikipedia für mehr Details.
Warnung: Dieser Header kann unerwünschte Folgen für die Sicherheit und Privatsphäre der Benutzer haben. Siehe Referer-Header: Datenschutz- und Sicherheitsbedenken für mehr Informationen und Hinweise zur Minderung.
| Header-Typ | Request-Header |
|---|---|
| Verbotener Request-Header | Ja |
Syntax
Referer: <url>
Richtlinien
<url>-
Eine vollständige oder teilweise Adresse der Webseite, die die Anfrage stellt. URL-Fragmente (d.h.
#section) und Benutzerinformationen (d.h.username:passwordinhttps://username:password@example.com/foo/bar/) sind nicht enthalten. Origin, Pfad und Abfragezeichenkette können je nach Referrer-Policy enthalten sein.
Beispiele
Referer: https://developer.mozilla.org/en-US/docs/Web/JavaScript
Referer: https://example.com/page?q=123
Referer: https://example.com/
Spezifikationen
| Specification |
|---|
| HTTP Semantics # field.referer |