Secure HTTP Header Setting: Secure Referrer Policy
安全なHTTPヘッダー設定: 安全なReferrer Policy
説明
Referrer Policy（リファラーポリシー）: リファラーポリシーは、リクエストの送信元またはWebページURLを示すRefererヘッダーの動作を制御します。安全なリファラーポリシーは、サードパーティのサイトに送信される情報を制御することで、ユーザーのプライバシー保護に役立ちます。
Referrer Policy（リファラーポリシー）の安全な実装は、ユーザー情報の漏洩を防ぐために重要です。以下の設定を推奨します。
- No Referrer
(no-referrer): このポリシーは、別のページに移動するときに参照元URLを完全に隠し、最高レベルのプライバシーを提供します。 - Origin Only (origin): このポリシーは、参照元ページのオリジン（プロトコル+ドメイン+ポート）のみを送信し、パスやクエリパラメータを除外します。
- Same Origin (same-origin): このポリシーは、同一オリジンのリクエストの参照元として完全なURLを送信しますが、クロスオリジンのリクエストにはオリジンのみを送信します。
- Strict Origin When Cross-Origin (strict-origin-when-cross-origin): このポリシーは、同一オリジンのリクエストには完全なURLを送信しますが、安全な接続から安全でない接続に対して行われるクロスオリジンのリクエストにはオリジンのみを送信します。
これらのポリシーのいずれかを実装することで、ユーザーのプライバシーとセキュリティが向上します。
推奨事項
実装は安全であり、適用される推奨事項はありません。