リファラ

2021-11-15 (月) 13:22:48

リファラ とは

  • Referer ※Referrer ではない
  • ブラウザからサーバへの要求(HTTP Request)時にブラウザが自動的に付与するパラメータのこと。
  • リンク元ページのURL をセットする。

httpとhttps

  • http -> httpsのリクエスト →送信される
  • https -> httpsのリクエスト →送信される
  • https -> httpのリクエスト →送信されない

Referer ヘッダに付加する内容の制御

  • metaタグで指定する
    <meta name="referrer" content="unsafe-url">

セキュリティ上の脅威

対策

  • リファラを送信しないブラウザに限定する。
  • 外部リンクを制御する
  • アプリケーションで工夫する。※静的ページのURL経由で外部リンクするなど

関連用語