Atrybut zasad odsyłających <iframe> w formacie HTML

Określa, że wraz z żądaniem nie zostaną wysłane żadne informacje o stronie odsyłającej:

Definicja i użycie

Atrybut określa , referrerpolicyktóre informacje odsyłające mają zostać wysłane podczas pobierania elementu iframe.

Liczby w tabeli określają pierwszą wersję przeglądarki, która w pełni obsługuje ten atrybut.

Attribute
referrerpolicy	51.0	79.0	50.0	11.1	38.0

Value	Description
no-referrer	No referrer information will be sent along with a request
no-referrer-when-downgrade	Default. The referrer header will not be sent to origins without HTTPS
origin	Send only scheme, host, and port to the request client
origin-when-cross-origin	For cross-origin requests: Send only scheme, host, and port. For same-origin requests: Also include the path
same-origin	For same-origin requests: Referrer info will be sent. For cross-origin requests: No referrer info will be sent
strict-origin	Only send referrer info if the security level is the same (e.g. HTTPS to HTTPS). Do not send to a less secure destination (e.g. HTTPS to HTTP)
strict-origin-when-cross-origin	Send full path when performing a same-origin request. Send only origin when the security level stays the same (e.g. HTTPS to HTTPS). Send no header to a less secure destination (HTTPS to HTTP)
unsafe-url	Send origin, path and query string (but not fragment, password, or username). This value is considered unsafe