HTML <iframe> referrerpolicy-ominaisuus

Määritelmä ja käyttö

referrerpolicy Ominaisuus määrittää viittausinfon, joka lähetetään iframe:n saamiseksi.

Esimerkki

Määritellään, ettei referrer-tietoa lähetetä pyynnön mukana:

<iframe src="https://codew3c.com/" referrerpolicy="no-referrer"></iframe>

Kokeile itse

Syntaksi

<iframe referrerpolicy="no-referrer|no-referrer-when-downgrade|origin|origin-when-cross-origin|same-origin|strict-origin-when-cross-origin|unsafe-url">

Ominaisuusarvo

Arvo Kuvaus
no-referrer Viittauslähdeinfoa ei lähetetä pyynnön mukana.
no-referrer-when-downgrade Oletusarvo. Jos ei ole HTTPS, viittausoletus ei lähetetä lähteeseen.
origin Vain protokolla, isäntä- ja porttitiedot lähetetään pyynnön asiakasohjelmistolle.
origin-when-cross-origin

Vain protokolla, isäntä- ja porttitiedot lähetetään verkkoselaimelle.

Samanlajuisissa pyynnöissä: sisällytä myös polku tiedot.

same-origin

Lähetä viittaus informaatio samanlajuisissa pyynnöissä.

Älä lähetä viittaus informaatiota rajoitetuille pyynnöille.

strict-origin

Lähetä viittaus informaatio vain, kun turvallisuustaso on sama (esim. HTTPS:stä HTTPS:ään).

Älä lähetä kohteisiin, jotka eivät ole turvallisia (esim. HTTPS:stä HTTP:ään).

strict-origin-when-cross-origin

Lähetä täydelliset polut samanlajuisissa pyynnöissä.

Kun turvallisuustaso pysyy muuttumattomana (esim. HTTPS:stä HTTPS:ään), lähetä vain lähdesivuston tiedot.

Älä lähetä minkään epävarman kohdesivuston mukana olevia otsikkotietoja (esim. HTTPS:stä HTTP:ään).

unsafe-url

Lähetä lähde, polku ja kyselymerkkijono tiedot (ei kuitenkaan osa, salasana tai käyttäjätunnus).

Tämä arvo katsotaan epävarmaksi.

Selaimen tuki

Taulukossa olevat numerot viittaavat ensimmäiseen täysin tukevaan selaimeen.

Chrome Edge Firefox Safari Opera
Chrome Edge Firefox Safari Opera
51.0 79.0 50.0 11.1 38.0