Firefox 87、HTTP Referrer からパスとパラメータを削除

• 万一の個人情報漏えいを防ぐため、デフォルトの Referrer Policy を strict-origin-when-cross-origin に設定

→ Cross-Origin（プロトコル、ポート、ホストが異なる場合）で接続するとき、リファラー URL からパスおよびクエリ文字列の値を削除し、ホストのみを送信

• これまで使われていたポリシーは no-referrer-when-downgrade ：プロトコルが HTTPS から HTTP に変わるときのみリファラーを送信しない

[xguru]

Chromeでも昨年半ばのバージョン85から、strict-origin-when-cross-origin がデフォルト値に設定されています。

• https://developers.google.com/web/updates/…

もちろん、ウェブサイトが望めば別のポリシーを選択することも可能です。