做项目时发现，同一个链接在浏览器打开与iframe引用表现不同。这个页面需要登录态信息，之前已经有登陆过，有cookie，在浏览器能正常打开，但iframe引用却发现打开失败，需要重新登录。打开开发者工具观察请求参数，发现iframe引用多了个referer字段，于是在iframe那加个属性referrerPolicy="no-referrer"，没想到竟然ok了……看来是后台校验了一下referer，如果有就要求重新登录。
话说为啥属性叫referrerPolicy，有两个r，但是请求字段是referer，只有一个r……