#referrerpolicy — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #referrerpolicy, aggregated by home.social.
-
«Токен в ссылке украдут через Referer» — устарело пять лет назад. Куда он уходит теперь
Совет про токен в адресе страницы кочует из статьи в статью в одной и той же формулировке: не кладите его в URL, иначе он уедет в заголовке Referer на все сторонние ресурсы, которые подключает ваша страница. Совет правильный по выводу и неправильный по обоснованию. Через Referer он давно никуда не уезжает. А вот сам токен из URL утекает — просто в других местах, и там его обычно никто не ищет.
https://habr.com/ru/articles/1075868/
#referrerpolicy #токены #логирование #nginx #веббезопасность #сброс_пароля
-
Dear developers, if you use #gravatar, please at least set the #referrerpolicy to "no-referrer".