Strict-origin-when-cross-origin

Strict-origin-when-cross-origin 是一个安全策略，用于处理跨域请求。当浏览器发送跨域请求时，它会在请求的 `Referer` 头部中包含当前页面的信息。然后服务器可以根据这个信息来判断是否允许该请求。

当使用 Strict-origin-when-cross-origin 策略时，浏览器会在同源请求中的 `Referer` 头部中包含完整的路径信息，但在跨域请求（例如从 A 网站访问 B 网站）中，只会包含源信息而不包含路径信息。这样可以防止潜在的安全问题，因为不同源的网站通常不应该知道对方的具体路径。

此策略有助于保护用户的隐私和安全，但也可能导致某些功能受到影响，因为某些网站可能依赖于完整的 `Referer` 信息来实现特定的功能。因此，在实施该策略之前，开发人员应该仔细评估其在特定应用程序中的影响。