Przeglądarka i wydajność · Middle · Pytanie 62 z 75
Co wysyła Referrer-Policy: strict-origin-when-cross-origin (domyślna w przeglądarkach)?
- ✓Poprawna odpowiedź: Pełny URL dla żądań same-origin, tylko origin dla żądań cross-origin po HTTPS i nic przy przejściu HTTPS → HTTP
- 2Pełny URL do każdego serwisu
- 3Nigdy żadnego referrera
Wyjaśnienie
Pełne URL-e mogą ujawniać tokeny lub prywatne ścieżki stronom trzecim; domyślna polityka to ogranicza.