HTML <iframe> atribut referrerpolicy

Definisi dan penggunaan

referrerpolicy Atribut menetapkan maklumat rujukan yang akan dihantar semasa mengambil iframe.

Contoh

Ditetapkan bahawa tiada maklumat referrer akan dihantar bersama-sama dengan permintaan:

<iframe src="https://codew3c.com/" referrerpolicy="no-referrer"></iframe>

Cuba sendiri

Sintaks

<iframe referrerpolicy="no-referrer|no-referrer-when-downgrade|origin|origin-when-cross-origin|same-origin|strict-origin-when-cross-origin|unsafe-url">

Nilai atribut

Nilai Penerangan
no-referrer Maklumat penolong akan dihantar bersama-sama dengan permintaan.
no-referrer-when-downgrade Lalai. Jika tiada HTTPS, tajuk rujukan akan tidak dihantar ke sumber.
origin Hanya menghantar maklumat protokol, hos dan port kepada klien permintaan.
origin-when-cross-origin

Hanya menghantar maklumat protokol, hos dan port untuk permintaan luar domain.

Untuk permintaan asal: perlu termasuk maklumat laluan.

same-origin

Hantar maklumat penyerang untuk permintaan asal.

Jangan hantar maklumat penyerang untuk permintaan luar kawasan.

strict-origin

Hanya hantar maklumat penyerang semasa tahap keselamatan sama (contohnya HTTPS kepada HTTPS).

Jangan hantar kepada destinasi yang kurang selamat (contohnya HTTPS kepada HTTP).

strict-origin-when-cross-origin

Hantar maklumat laluan penuh semasa membuat permintaan asal yang sama.

Hanya hantar maklumat asal laman semasa apabila tahap keselamatan tetap (contohnya HTTPS kepada HTTPS).

Jangan hantar sebarang maklumat penuh kepada laman yang kurang selamat (contohnya HTTPS kepada HTTP).

unsafe-url

Hantar maklumat asal, laluan dan string carian (tetapi bukan butir, kata sandi atau nama pengguna).

Nilai ini dianggap tidak selamat.

Dukungan pereka

Nombor dalam tabel menunjukkan versi pereka palingawal yang menyokong sifat ini.

Chrome Edge Firefox Safari Opera
Chrome Edge Firefox Safari Opera
51.0 79.0 50.0 11.1 38.0