Test d'en-tête de stratégie de référence

La politique Referrer est utilisée par le serveur pour définir son comportement de définition des en-têtes HTTP Referer (En référence à ces en-têtes, le "Referer" mal orthographié est maintenant universellement accepté.) dans différentes conditions. L'en-tête HTTP Referer contient des informations sur l'origine de la requête en cours.

Pourquoi devriez-vous vous en soucier?

Une utilisation possible des en-têtes HTTP Referer sur vos serveurs consiste à inspecter les réponses via des analyses.

Par exemple, savoir quelles sources de trafic sont vos principales sources de revenus peut vous aider à optimiser votre stratégie. Cela dit, les plates-formes d'analyse d'aujourd'hui sont pilotées par JavaScript, il n'est donc pas nécessaire de s'appuyer sur cet en-tête.

Néanmoins, la principale raison de définir une politique de référence HTTP est la sécurité.

Cependant, la définition de ces en-têtes sans contrôle approprié peut entraîner la fuite de méta-informations sensibles d'une demande entrante d'un point de terminaison HTTPS sécurisé vers un point de terminaison HTTP vulnérable, annulant les avantages du chiffrement HTTPS pour votre site Web.

Si vous voulez, vous pouvezconsultez ce guidesi vous avez besoin d'aide pour la configuration.