Test d'en-tête de stratégie de référence

La politique Referrer est utilisée par le serveur pour définir son comportement de définition des en-têtes HTTP Referer (veuillez noter que la faute d'orthographe "Referer" est historique et a été acceptée universellement lorsque l'on parle de ces en-têtes) dans différentes conditions. L'en-tête HTTP Referer contient simplement des informations sur la source d'où provient la requête actuelle.

Pourquoi devriez-vous vous en soucier?

L'une des utilisations des en-têtes HTTP Referer sur votre serveur est que les réponses peuvent ensuite être analysées pour, par exemple, des analyses. Par exemple, savoir quelles sources de trafic sont vos principales sources de revenus peut vous aider à optimiser votre stratégie. Cela dit, les plates-formes d'analyse d'aujourd'hui sont pilotées par JavaScript et il n'est donc pas nécessaire de s'appuyer sur cet en-tête.

Le plus grand besoin de définir une politique de référence HTTP est pour la sécurité. Si ces en-têtes sont générés sur le serveur et ne sont pas contrôlés correctement, des méta-informations sensibles sur la demande entrante peuvent être transmises d'un point de terminaison HTTPS à un point de terminaison HTTP non sécurisé, annulant les avantages de l'ajout du cryptage HTTPS à votre site Web.

Si vous avez besoin d'aide pour la configuration, consultez ce guide.