php - 推荐网站没有被网络服务器重写

Question

我有如下情况:

• 源流量:不同 HTTP、非 SSL 保护网站的网络，访问者来自这些网站并转到中间页面。
• 中间页:(Let's Encrypt) 受 SSL 保护的域上带有 header("Referrer-Policy: no-referrer"); 的页面，重定向到第二中间页。
• 第二个中间页面:另一个页面，在同一个 (Let's Encrypt) 受 SSL 保护的域上，带有 header("Referrer-Policy: no-referrer");重定向到目标网站。
• 目标网站:一个简单的 HTTP 网站，没有 SSL，带有 Google Analytics。

Google Analytics 或任何其他访问者跟踪服务是否会在任何情况下将源流量显示为引荐来源网址，即使是最偏远的来源？

尽管这看起来很可笑，但这就是发生在我身上的事情。我确信，即使推荐人出现，它至少应该被中间页面重写。我错了吗？

Answer 1

A user agent MUST NOT send a Referer header field in an unsecured HTTPrequest if the referring page was received with a secure protocol.

From here .我会说当您在安全站点和不安全站点之间切换时，您的引荐来源信息会丢失。由于安全协议(protocol)的目的是防止数据泄露到不安全的站点，这也是有道理的。