Referrer-Policy
Безопасность — насколько трудно увести сессию, встроить чужой код или узнать, что ломать.
замечание
чинится быстро
вес 3
Что это
При переходе по ссылке браузер сообщает чужому сайту, с какой страницы пришёл посетитель, — заголовком Referer. По умолчанию туда попадает полный адрес со всеми параметрами: номером заказа, поисковым запросом, идентификатором сессии. Referrer-Policy задаёт, сколько из этого передавать.
Чем грозит
По умолчанию браузер передаёт чужим сайтам полный адрес страницы, с которой пришёл посетитель, — вместе с параметрами вроде номера заказа.
Что делать
Добавьте Referrer-Policy: strict-origin-when-cross-origin.