Firefox87将默认修剪HTTPReferrers以保护

　　Mozilla刚刚宣布，其将为Firefox87引入更加严格的隐私保护选项。在默认情况下，Firefox将修剪HTTP引荐来源标头（ReferrerHeaders）中的路径和查询字符串等信息，以防站点意外地泄露了用户的敏感数据。据悉，浏览器通常会向网站发送HTTPReferrer标头信号，以指示当前用户ldquo；引用rdquo；了该网站的服务器。
　　（来自：MozillaBlog）
　　更准确的说法是，传统浏览器会在HTTPReferrer标头中发送参考文档的完整URL（地址栏常见），且几乎包含了每个导航或子资源的图像、样式和脚本请求。
　　对于目标网站来说，可将引荐来源的网址信息用于许多无害的用途，包括分析、日志记录、或缓存优化。
　　遗憾的是，HTTPReferrer标头中也常常包含用户的隐私数据，比如可显示用户正在引荐网站上阅读哪些文章、甚至可包含有关该公司在网站上的账户信息。于是在20162018年间，浏览器开始引入的lsquo；引荐来源网址政策rsquo；（ReferrerPolicy），使得网站可以更好地控制其站点上的引荐来源信息，进而为用户提供了额外的保护机制。
　　但若网站未能设置任何类型的引荐来源网址政策，则Web浏览器通常会默认启用降级的ldquo；noreferrerwhendowngraderdquo；政策。
　　该政策会在导航至不太安全的目的地时，对引荐来源网址进行修剪，否则就会发送完整的URL（包括path路径）和原始文档的查询信息（作为引荐来源）。
　　庆幸的是，为了不断提升用户隐私的保护力度，Mozilla等浏览器开发商正在付出更多的努力。
　　除了推动安全超文本传输协议（HTTPs）和Let39；sEncrypt加密，Firefox87也将默认启用针对引荐来源网址的修剪政策。从Firefox87开始，我们将把ReferrerPolicy默认设置为对跨域来源进行限制（strictoriginwhencrossorigin），以清理URL中可访问的用户敏感信息。
　　通过实施更严格的引荐来源网址政策，浏览器不仅可以修剪从HTTPs到HTTP的请求信息，还会修剪所有跨域请求的路径和查询信息。
　　如果你是Firefox浏览器用户，那无需执行任何操作，即可享受到新版本带来的这一益处。
　　如果尚未自动更新，也可手动升级至Firefox87，届时新的默认政策将对用户访问的每个网站都生效。
　　【来源：cnBeta。COM】