推荐人网站未被网络服务器重写

Question

我遇到如下情况：

• 来源流量：不同HTTP，非SSL保护网站的网络，访问者来自中间页面。
• 中间页面：（允许加密）受SSL保护的网页上的页面，header("Referrer-Policy: no-referrer");重定向到第二个中间页。
• 第二个中间页：另一个页面，在同一个（让我们加密）受SSL保护的域中，header("Referrer-Policy: no-referrer");重定向到目标网站。
• 目标网站：一个简单的HTTP网站，没有SSL，使用Google Analytics。

在任何情况下，Google Analytics或任何其他访问者跟踪服务都会将源流量显示为引荐来源，即使是最偏远的也是如此？

就看起来似乎很荒谬而言，这就是发生在我身上的事情。我确信，即使引用者应该出现，它至少应该由Middle页面重写。我错了吗？

Answer 1

  

用户代理不得在不安全的HTTP中发送Referer头字段   请求使用安全协议收到引用页面。

From here。我说当您在安全网站和不安全网站之间切换时，您的推荐人信息会丢失。由于安全协议的目的是防止数据泄漏到不安全的站点，这也是有道理的。