files/ja/web/http/headers/content-security-policy/referrer/index.html


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61

---
title: 'CSP: referrer'
slug: Web/HTTP/Headers/Content-Security-Policy/referrer
tags:
  - CSP
  - Content-Security-Policy
  - Directive
  - HTTP
  - Obsolete
  - Reference
  - Security
  - referrer
translation_of: Web/HTTP/Headers/Content-Security-Policy/referrer
---
<div>{{HTTPSidebar}} {{deprecated_header}}</div>

<p>HTTP の {{HTTPHeader("Content-Security-Policy")}} (CSP) の <code><strong>referrer</strong></code> ディレクティブは、ページから離れたリンクの {{HTTPHeader("Referer")}} ヘッダー (元の仕様書の綴りミスのため <code>r</code> は単一) の情報を指定するために使用されます。この API は非推奨であり、ブラウザーから削除されました。</p>

<div class="note">
<p>代わりに {{HTTPHeader("Referrer-Policy")}} ヘッダーを使用してください。</p>
</div>

<h2 id="Syntax" name="Syntax">構文</h2>

<pre class="syntaxbox notranslate">Content-Security-Policy: referrer &lt;referrer-policy&gt;;</pre>

<p><code>&lt;referrer-policy&gt;</code> は以下のいずれかの値になります:</p>

<dl>
 <dt>"no-referrer"</dt>
 <dd>{{HTTPHeader("Referer")}} ヘッダーは完全に除外されます。リファラー情報はリクエストと共に送信されません。</dd>
 <dt>"none-when-downgrade"</dt>
 <dd>これがポリシーが指定されていない場合のユーザーエージェントの既定の動作です。以前と同じ安全性 (HTTPS-&gt;HTTPS) の宛先にはオリジンが送信されますが、安全性の低い宛先 (HTTPS-&gt;HTTP) には送信されません。</dd>
 <dt>"origin"</dt>
 <dd>すべての場合で、リファラーとして文書ののオリジンのみ送信されます。<br>
 <code>https://example.com/page.html</code> の文書の場合は <code>https://example.com/</code> というリファラーが送信されます。</dd>
 <dt>"origin-when-cross-origin" / "origin-when-crossorigin"</dt>
 <dd>同一オリジンのリクエストを実行する際は完全な URL が送信されますが、それ以外の場合は文書のオリジンのみ送信されます。</dd>
 <dt>"unsafe-url"</dt>
 <dd>同一オリジンまたはオリジン間のリクエストを実行する際は完全な URL (引数は除外) が送信されます。このポリシーは、 TLS で保護されたリソースから保護されていないオリジンへのオリジンとパスを漏洩させます。この設定の影響を慎重に検討してください。</dd>
</dl>

<h2 id="Examples" name="Examples">例</h2>

<pre class="notranslate">Content-Security-Policy: referrer "none";</pre>

<h2 id="Specifications" name="Specifications">仕様書</h2>

<p>いずれの仕様書の一部でもありません。</p>

<h2 id="Browser_compatibility" name="Browser_compatibility">ブラウザーの互換性</h2>

<p>{{Compat("http.headers.csp.referrer")}}</p>

<h2 id="See_also" name="See_also">関連情報</h2>

<ul>
 <li>{{HTTPHeader("Content-Security-Policy")}}</li>
 <li>{{HTTPHeader("Referrer-Policy")}} ヘッダー</li>
 <li>{{HTTPHeader("Referer")}} ヘッダー</li>
</ul>