कुछ परीक्षणों के बाद, मैं इस निष्कर्ष तक पहुंचने के लिए शुरू कर रहा हूं कि जब कोई https https से किसी HTTP पृष्ठ पर क्लिक करता है तो कोई ब्राउज़र रेफरर HTTP शीर्षलेख नहीं भेजता है।HTTP शीर्षलेख रेफरर HTTP पृष्ठ से किसी http पृष्ठ पर जाने पर भेजा गया है?
इसके लिए सुरक्षा कारण क्या है? मानक में कहीं परिभाषित किया गया है?
HTTP RFC राज्यों, खंड 15.1.3 Encoding Sensitive Information in URI's में:
ग्राहकों को संदर्भित पृष्ठ एक सुरक्षित प्रोटोकॉल के साथ स्थानांतरित होने पर एक रेफरर हेडर फ़ील्ड को एक (गैर-सुरक्षित) HTTP अनुरोध में शामिल नहीं करना चाहिए।
तो, यह अपेक्षित/मानक व्यवहार है।
ठीक है, तो कैसे और क्यों Google https से गैर-सुरक्षित साइटों पर रेफरर भेजता है? – confiq
@confiq क्योंकि यह कहता है 'नहीं होना चाहिए'? –
हाँ, standard में परिभाषित:
साथ स्थानांतरित किया गया थाग्राहक एक (गैर-सुरक्षित) HTTP अनुरोध में एक Referer हेडर फ़ील्ड शामिल नहीं होना चाहिए अगर जिक्र पेज सुरक्षित प्रोटोकॉल
मैं थोड़ा सा स्पष्टीकरण जोड़ूंगा, https urls में अक्सर संवेदनशील जानकारी होती है, जैसे कि sessionid, खाता संख्या, आदि। बेशक यह एसएसएल पर भी बुरा है, लेकिन यह अभी भी किया गया है ... और वैसे भी, HTTPS सत्र आमतौर पर संवेदनशील अनुप्रयोग होते हैं, उस जानकारी को अनिवार्य रूप से बेनकाब करने का कोई कारण नहीं है। – AviD
कारण: कभी-कभी सत्र आईडी यूआरएल एन्कोडेड होते हैं। HTTP पन्ने में क्रॉस साइट स्क्रिप्टिंग हो सकती है जो एचटीटीपीएस संचार से सत्र चुराती है। इसे रोकने के लिए, संदर्भकर्ता HTTPS पर HTTP संक्रमण पर प्रेषित नहीं होता है ताकि यूआरएल एन्कोडेड एससिन आईडी चोरी नहीं हो सके।
असल में यह w3c document on referrer policy के अनुसार, सीधे आगे नहीं है (2014 के बाद)।
डिफ़ॉल्ट व्यवहार यह है कि ब्राउज़र HTTPS से HTTP पर जाने पर संदर्भकर्ता जानकारी नहीं भेजेगा। हालांकि, HTTPS से HTTPS तक जाने पर ब्राउज़र रेफरर भेज देंगे।
<meta name="referrer" content="origin">
New browsers have already implemented this:
इसके अलावा, एचटीएमएल 5 में, वहाँ एक नया मेटा रेफरर नामित टैग, कि इस तरह दिखता है है। तो क्या ब्राउज़र रेफरर भेज देगा या नहीं, निकट भविष्य में इस मेटा टैग पर निर्भर करेगा। यदि यह मेटा टैग पृष्ठ के HTML में शामिल नहीं है, तो ब्राउज़र डिफ़ॉल्ट व्यवहार का उपयोग करेंगे।
बाद रेफरर मेटा टैग की सामग्री विशेषता के संभावित मान हैं:
इसके अलावा, वहाँ कुछ विरासत हैं रेफरर मेटा टैग के लिए विशेषता मान।ये नहीं रह सिफारिश कर रहे हैं, लेकिन इस समय कई साइटों में इस्तेमाल किया:
मुझे आशा है कि इस जानकारी को कोई है जो सिर्फ 2014
अच्छा संकेत। हालांकि यह सभी उपकरणों पर काम नहीं करता है। :(पीसी/मैक में क्रोम ठीक काम करता है लेकिन ** एंडोरिड ** में क्रोम काम नहीं करता है! – Kane
के बाद इस पोस्ट पाया किसी भी मामले में यह पूरी तरह से ग्राहक अगर Referer या सेट किया जाना चाहिए नहीं पर निर्भर है में करने के लिए उपयोगी होगा। –
@ ब्रायन: लेकिन ग्राहकों को आरएफसी का उपयोग कर रहे प्रोटोकॉल को परिभाषित करना चाहिए/उनका सम्मान करना चाहिए। –
वर्तमान स्वीकृत उत्तर एक अच्छा जवाब है, लेकिन यह @ avid के उत्तर जैसा ही था जिसे पहले पोस्ट किया गया था। – mikemaccana