Каким будет HTTP-реферер?

Referer всегда является документом/ресурсом, который ссылается на текущий ресурс. Так:

1. URL-адрес документа, на который ссылается изображение.
2. В отличие от переадресации HTTP, обновление META вызывает браузер для отправки URL-адреса документа, в котором находится обновление META.
3. Как и в случае с изображением, Referer будет URL-адресом документа, содержащего фрейм.

Я слишком ленив, чтобы пытаться интерпретировать все приведенные сценарии, но для проверки можно легко создать PHP-скрипт, возвращающий изображение, которое сообщает нам, что такое реферер:

<?php
  header("Content-type: image/png");
  header("Cache-control: no-cache");
  header("Pragma: no-cache");
  header("Expires: -1");

  $s = "Referrer: " . $_SERVER['HTTP_REFERER'];

  $im = @imagecreate(500, 13)
    or die("Cannot Initialize new GD image stream");
  $black = imagecolorallocate($im, 0, 0, 0);
  imagecolortransparent($im, $black);
  $red = imagecolorallocate($im, 255, 0, 0);
  imagestring($im, 3, 0, 0, $s, $red);
  imagepng($im);
  imagedestroy($im);
?>

Если веб-сайт отвечает HTTP-перенаправлением, например 302 Moved Temporarily, ваш браузер все равно отправит исходный реферер с перенаправленным запросом:

<?php
  header("Location: http://[..]/referrer-to-img/referrer.php?redirected");
?>

Обратите внимание, что, например, в Safari на Mac щелчок с нажатой клавишей Command (чтобы открыть ссылку в новой вкладке) и щелчок с нажатой клавишей Command-Option (в новом окне) do устанавливает реферер для этой ссылки, при выборе «Открыть ссылку в новой вкладке/окне» из контекстного меню (после щелчка правой кнопкой мыши) нет.

Удачного тестирования. ;-)

1. #P1# <блочная цитата> #P2#
2. #P3# <блочная цитата> #P4#
3. #P5# <блочная цитата> #P6#

Во-первых, HTTP Referer может быть практически чем угодно, чем его может превратить различное программное обеспечение, поддерживающее конфиденциальность, на стороне клиента или даже на каком-то шлюзе/прокси-сервере.
Тем не менее, позвольте мне попробовать:

1. That of the second web site
2. That of the second web site
3. pretty sure (not certain) but the second site still seems to be the right response.

Какой бы ни была текущая страница в момент, когда браузер отправляет запрос (будь то изображение, перенаправление и т. д.), [обычно] отправляется на сервер, лежащий в основе URL-адреса запроса. [опять же, если никакое устройство конфиденциальности не изменит это и другие значения заголовка HTTP]

Догадки, но я вполне уверен:

1. Третий веб-сайт увидит второй сайт в качестве реферера.
2. Первый веб-сайт видит реферера как второй веб-сайт
3. Второй сайт.