Get to know MDN better
Cette page a été traduite à partir de l'anglais par la communauté. Vous pouvez contribuer en rejoignant la communauté francophone sur MDN Web Docs.
Cette fonctionnalité est bien établie et fonctionne sur de nombreux appareils et versions de navigateurs. Elle est disponible sur tous les navigateurs depuis septembre 2020.
* Certaines parties de cette fonctionnalité peuvent bénéficier de prise en charge variables.
La propriété referrerPolicy de l'interface HTMLIFrameElement reflète l'attribut HTML referrerpolicy de l'élément HTML <iframe>, définissant le référent envoyé lors de la récupération de la ressource.
L'en-tête Referer est totalement omis. Aucune information de référent n'est envoyée avec les requêtes.
no-referrer-when-downgradeL'URL est envoyée comme référent lorsque le niveau de sécurité du protocole reste identique (HTTP→HTTP, HTTPS→HTTPS), mais n'est pas envoyée vers une destination moins sécurisée (HTTPS→HTTP).
originSeule l'origine du document est envoyée comme référent dans tous les cas. Le document https://example.com/page.html envoie le référent https://example.com/.
origin-when-cross-originEnvoie une URL complète lors d'une requête de même origine, mais envoie uniquement l'origine du document dans les autres cas.
same-originUn référent est envoyé pour les origines de même site, mais les requêtes inter-origines ne contiennent aucune information de référent.
strict-originEnvoie uniquement l'origine du document comme référent lorsque le niveau de sécurité du protocole reste identique (HTTPS→HTTPS), mais ne l'envoie pas vers une destination moins sécurisée (HTTPS→HTTP).
strict-origin-when-cross-origin (par défaut)Il s'agit du comportement par défaut de l'agent utilisateur si aucune politique n'est définie. Envoie une URL complète lors d'une requête de même origine, envoie uniquement l'origine lorsque le niveau de sécurité du protocole reste identique (HTTPS→HTTPS), et n'envoie aucun en-tête vers une destination moins sécurisée (HTTPS→HTTP).
unsafe-urlEnvoie une URL complète lors d'une requête de même origine ou inter-origines.
Note : Cette politique divulgue les origines et les chemins des ressources protégées par TLS vers des origines non sécurisées. Veuillez bien considérer l'impact de ce paramètre.
| HTML # dom-iframe-referrerpolicy |
Activez JavaScript pour afficher ce tableau de compatibilité des navigateurs.
Cette page a été modifiée le 13 mai 2026 par les contributeur·ice·s du MDN.
Votre modèle pour un internet meilleur.
Visitez la société mère à but non lucratif de Mozilla Corporation, la Fondation Mozilla.
Certaines parties de ce contenu sont protégées par le droit d'auteur ©1998—2026 des contributeurs individuels de mozilla.org. Contenu disponible sous une licence Creative Commons.