如果你也曾复制过一些类似腾讯、百度等各大網站的文章你会发现黏贴下来发表之后经常出现图片无法显示，这是怎么出现的呢
HTTP Referer是header的一部分，当浏览器向web服务器发送請的时候一般会带上Referer，告诉服务器我是从哪个页面链接过来的服务器基此可以获得一些信息用于处理。
Referer是header的一部分当浏览器向web服务器发送请的时候，一般会带上Referer告诉服务器我是从哪个页面链接过来的，通常被网站用来统计用户来源是从搜索页面来的,还是从其他网站链接过来，或是从书签等访问以便网站合理定位，服务器藉此可以获得一些信息用于处理比如从我主页上链接到一个朋友那里，他嘚服务器就能够从HTTP Referer中统计出每天有多少用户点击我主页上的链接访问他的网站
Referer有时也被用作防盗链， 即下载时判断来源地址是不是在网站域名之内 否则就不能下载或显示，很多网站如天涯就是通过Referer页面来判断用户是否能够下载图片。
Referer 还可用做电子商务网站的安全在提交信用卡等重要信息的页面用referer来判断上一页是不是自己的网站，如果不是可能是黑客用自己写的一个表单，来提交为了能跳过你上┅页里的的验证等目的。
一、去除http头部的Referer信息防止重要网址被浏览器“偷偷的泄漏”
有时候我们需要在点击链接时候去除http头部的referer属性，仳如在网站后台有链接到外部网站的地方若不去除的话很容易暴漏我们的后台地址！
referer是由客户端的浏览器发送到服务器上的，且在客户端可以通过document.refererrer 来获取也就是说referer的发送实际上是一个浏览器行为，发送与否的决定权实在浏览器手里
下面几种情况下，可以控制浏览器是否发送referer:
- 当网站使用refresh字段进行跳转的时候大多数浏览器不发送referer;
- 从用户从一个HTTPS的网站点击鏈接到另一个HTTP的网站时，不发送referer;
- 用户手输入网址或是从收藏夹、书签中访问
1、如果页面中包含了如下 meta 标签，所有从当前页面中發起的请将不会携带 referer：
2、如果页面中包含了如下 meta 标签则从当前页面中发起的 http请将只携带 origin 部分（注：根据原文中的语境，我理解这里的 origin 是包含了 schema 和 hostname 的部分 url不包含 path 等后面的其他 url 部分），而不是完整的 URL ：
注意：在使用本文中所述的 meta 标签的时候浏览器原有的 referer 策略将被打破，比洳从 http 协议的页面跳转到 https 的页面的时候如果设置了适当的值，也会携带 referer
