WEB安全防護相關響應頭（下）

前篇“WEB安全防護相關響應頭（上）”中，我們分享了 X-Frame-Options、X-Content-Type-Options、HTTP Strict Transport Security (HSTS) 等安全響應頭的內容。下文中，我們則側重介紹一些和跨站安全相關的響應頭——

一、Referrer-Policy – 不要問我從哪里來

“互聯網”這個詞，顧名思義，“互聯”才有意義。我們看到的一個常規頁面，往往是先加載父級頁面，父級頁面再加載其他的子資源（如圖片、JS 文件和各種多媒體文件等）；主頁面上通常還有各種鏈接，點擊會跳轉到其他內容；另外，通過