https 跳转到 http 时的 Referer 丢失问题

[Livid]

根据 W3C RFC 2616 里的规则（ https://www.w3.org/Protocols/rfc2616/rfc2616-sec15.html#sec15.1.3 ），在 https 的网站上点击 http 链接时， Referer 并不会发送到 http 目的地。

Clients SHOULD NOT include a Referer header field in a (non-secure) HTTP request if the referring page was transferred with a secure protocol.

如果希望在这种情况下保持发送 Referer ，那么可以在页面中加入下面的这个 header ：

<meta name="Referrer" content="origin" />

目前的主流浏览器都已经支持这个头部，除了 IE 系列：

http://caniuse.com/#feat=referrer-policy

下面是关于这个标签的具体解释：

https://w3c.github.io/webappsec-referrer-policy/

[dant]

要的就是这个 feature （逃

[LukeXuan]

看起来登录失败原因是这个 append

[kechx]

还有一个，直接在浏览器输入地址时 refer 首部并不会被添加，同一窗口打开外链 refer 首部会被添加

[raquant]

好东西!

[kslr]

没想到是可以接受 Referrer 的