noreferrer護航HTML5用戶瀏覽的隱私和安全
對于HTML 5的很多新特性,希望大家都能有個大概的了解。WebKit nightlies 現(xiàn)在支持HTML5中 “noreferrer”這個鏈接屬性了,這是一個很小但是很酷的特征,可以讓Web開發(fā)人員阻止瀏覽器發(fā)送訪問來源信息。只要在鏈接里的把rel屬性賦值為”noreferrer”就可以了。
#T#
如:
- <a href="http://example.com/" rel="noreferrer">noreferrer!</a>
當服務(wù)器接收到了由從某個網(wǎng)頁上點擊這個鏈接發(fā)起的HTTP請求時,HTTP請求的Referer字段將是空的,這就好像用戶在 IE瀏覽器(當然IE目前并不支持HTML5)地址欄直接從about:blank狀態(tài)開始輸入地址并訪問這個網(wǎng)站一樣的效 果,3seconds.cn并不會知道這次訪問的來源信息。
當鏈接中的同時使用 target=”_blank” 時,WebKit同樣將會把window.opener屬性設(shè)為空(null)。對于這個用法的解釋是:一個由于點擊了網(wǎng)頁中錨點而發(fā)起的請求,之后目標 頁面執(zhí)行的任何腳本應(yīng)該運行在一個新的上下文環(huán)境中,即使這個目標頁面通常被認為有著同樣的源頭。
“noreferrer”這個鏈接屬性值只是HTML5 spec中定義的許多鏈接屬性值的一個。在WebKit中,它是第一個被實現(xiàn)的。其實我們只是希望這樣會讓那些關(guān)心用戶隱私和安全的Web開發(fā)人員的工作和生活輕松一些。