504 Referrer Policy: strict-origin-when-cross-origin 什么原因

"strict-origin-when-cross-origin"是一种 Referrer Policy（引荐者策略），其目的是保护用户隐私和安全。Referrer Policy 控制了在导航到另一个 URL 时，浏览器会如何发送 Referrer HTTP 头部。

具体来说，"strict-origin-when-cross-origin" 表示在同源时发送完整的 Referrer 信息（包括路径、查询参数等），但在跨域时只发送来源页面的源部分，而不包含详细的路径和查询参数。这样做的目的是限制在跨域请求中泄漏敏感信息，防止其他站点获取到用户在当前站点上的访问路径和参数等信息。

总结起来，"strict-origin-when-cross-origin" 策略提供了一种平衡用户隐私和功能需要的方式，在同源请求时提供更详细的 Referrer 信息，在跨域请求时限制信息的泄露。