html - 从脚本 src 中去除 referer

Question

我正在做一个远程脚本源

<script src="http://thirdparty.com/test.js"></script>

我不想将我的 http referer header 发送到 thirdparty.com。我该怎么做？

Answer 1

2013 年的答案已过时:您可以通过设置 referrer policy 来实现在您的网页上。例如，如果您有

<meta name="referrer" content="origin">

在您的页面上，然后是任何 <script src="...">从该页面(在该行之后)获取的资源将只发送来源而不是完整的 URL。其他选项包括“无推荐人”。

参见 http://caniuse.com/#feat=referrer-policy浏览器采用情况:截至 2016 年 9 月，大多数主要非 IE 浏览器都支持它。这older blog post如果您不想阅读该标准，Mozilla 安全博客上的内容可能值得一读。