... な接続上にあることを認識していない可能性があります。その場合、 SECURE_PROXY_SSL_HEADER 設定を行う必要があるかもしれません。 リファラ・ポリシー ¶ ブラウザは、ユーザーがどのようにそのサイトに到達したかについての情報をサイトに送信する手段として、 the Referer ... header を使用します。ユーザーがリンクをクリックすると、ブラウザはリファラとしてリンク元ページの完全な URL を送信します。これにより、誰があなたのサイトにリンクしているかを特定するなどの目的には役立ち ... 成されます。例えば、ユーザーが https://example.com/page.html を訪問している場合、origin は https://example.com/ となります。 リファラなし: Referer ヘッダーを一切送信しません。 このヘッダーがブラウザーに注意を促す条件は2種類あります: 同一オリジンとクロスオリ ... ... な接続上にあることを認識していない可能性があります。その場合、 SECURE_PROXY_SSL_HEADER 設定を行う必要があるかもしれません。 リファラ・ポリシー ¶ ブラウザは、ユーザーがどのようにそのサイトに到達したかについての情報をサイトに送信する手段として、 the Referer ... header を使用します。ユーザーがリンクをクリックすると、ブラウザはリファラとしてリンク元ページの完全な URL を送信します。これにより、誰があなたのサイトにリンクしているかを特定するなどの目的には役立ち ... 成されます。例えば、ユーザーが https://example.com/page.html を訪問している場合、origin は https://example.com/ となります。 リファラなし: Referer ヘッダーを一切送信しません。 このヘッダーがブラウザーに注意を促す条件は2種類あります: 同一オリジンとクロスオリ ... ... ン攻撃から保護されます。 さらに、HTTPS リクエストの場合、 Origin ヘッダーが提供されない場合には、 CsrfViewMiddleware は厳密なリファラチェックを実行します。これは、サブドメインがあなたのドメインに対してクッキーを設定または変更できるとしても、そのリクエストが ... 信しているときでも受け付けられます。 ( Referer ヘッダーの存在が HTTP 下では十分に信頼できないため、HTTP リクエストに対してはリファラチェックは行われません。) もし CSRF_COOKIE_DOMAIN 設定が設定されていれば、リファラはその設定と比較されます。先頭のドットを指 ... は HTTP の Host ヘッダと一致しなければなりません。 CSRF_TRUSTED_ORIGINS 設定により、現在のホストやクッキーのドメインを超えてリファラを拡張できます。 これにより、信頼できるドメインから送信されたフォームだけが、データを POST するために使用できるようになります ... ... ン攻撃から保護されます。 さらに、HTTPS リクエストの場合、 Origin ヘッダーが提供されない場合には、 CsrfViewMiddleware は厳密なリファラチェックを実行します。これは、サブドメインがあなたのドメインに対してクッキーを設定または変更できるとしても、そのリクエストが ... 信しているときでも受け付けられます。 ( Referer ヘッダーの存在が HTTP 下では十分に信頼できないため、HTTP リクエストに対してはリファラチェックは行われません。) もし CSRF_COOKIE_DOMAIN 設定が設定されていれば、リファラはその設定と比較されます。先頭のドットを指 ... は HTTP の Host ヘッダと一致しなければなりません。 CSRF_TRUSTED_ORIGINS 設定により、現在のホストやクッキーのドメインを超えてリファラを拡張できます。 これにより、信頼できるドメインから送信されたフォームだけが、データを POST するために使用できるようになります ... ... ery (CSRF) protection SQL injectionへの防御 クリックジャッキング (Clickjacking) に対する防御 SSL/HTTPS Host ヘッダーの検証 リファラ ポリシー クロスオリジン・オープナー・ポリシー Cross-origin resource sharing (CORS) セッションのセキュリティ ユーザーがアッ ... ... ery (CSRF) protection SQL injectionへの防御 クリックジャッキング (Clickjacking) に対する防御 SSL/HTTPS Host ヘッダーの検証 リファラ ポリシー クロスオリジン・オープナー・ポリシー Cross-origin resource sharing (CORS) セッションのセキュリティ ユーザーがアッ ... ... ngoでは X-Forwarded-Host ヘッダーのサポートを使いたければ ( USE_X_FORWARDED_HOST 設定で)明示的に有効にする必要があります。 リファラ ポリシー ¶ ブラウザは Referer ヘッダーを、ユーザーがどのようにしてそのサイトにたどり着いたかについての情報をサイトに送信す ... ヘッダが設定されるかを制限し、ユーザーのプライバシーを守ることができます。詳しくは セキュリティミドルウェアのリファレンス のリファラポリシーのセクションを参照してください。 クロスオリジン・オープナー・ポリシー ¶ クロスオリジンオープナーポリシー（COOP）ヘッ ... ery (CSRF) protection SQL injectionへの防御 クリックジャッキング (Clickjacking) に対する防御 SSL/HTTPS Host ヘッダーの検証 リファラ ポリシー クロスオリジン・オープナー・ポリシー Cross-origin resource sharing (CORS) セッションのセキュリティ ユーザーがアッ ... ... ngoでは X-Forwarded-Host ヘッダーのサポートを使いたければ ( USE_X_FORWARDED_HOST 設定で)明示的に有効にする必要があります。 リファラ ポリシー ¶ ブラウザは Referer ヘッダーを、ユーザーがどのようにしてそのサイトにたどり着いたかについての情報をサイトに送信す ... ヘッダが設定されるかを制限し、ユーザーのプライバシーを守ることができます。詳しくは セキュリティミドルウェアのリファレンス のリファラポリシーのセクションを参照してください。 クロスオリジン・オープナー・ポリシー ¶ クロスオリジンオープナーポリシー（COOP）ヘッ ... ery (CSRF) protection SQL injectionへの防御 クリックジャッキング (Clickjacking) に対する防御 SSL/HTTPS Host ヘッダーの検証 リファラ ポリシー クロスオリジン・オープナー・ポリシー Cross-origin resource sharing (CORS) セッションのセキュリティ ユーザーがアッ ... ... mailsMiddleware が含まれているとき。 これらの条件が満たされると、Django はあなたのコードが 404 を発生させ、そのリクエストがリファラを持っている場合、 MANAGERS 設定にリストされているユーザにメールを送ります。リファラを持たない 404 にはわざわざメールを送りま ... せん。それは大抵、壊れた URL を入力したユーザか、壊れた Web ボットです。また、リファラがリクエストされた URL と同じ場合の 404 も無視します。 注釈 BrokenLinkEmailsMiddleware は、 LocaleMiddleware や FlatpageFall ... ... mailsMiddleware が含まれているとき。 これらの条件が満たされると、Django はあなたのコードが 404 を発生させ、そのリクエストがリファラを持っている場合、 MANAGERS 設定にリストされているユーザにメールを送ります。リファラを持たない 404 にはわざわざメールを送りま ... せん。それは大抵、壊れた URL を入力したユーザか、壊れた Web ボットです。また、リファラがリクエストされた URL と同じ場合の 404 も無視します。 注釈 BrokenLinkEmailsMiddleware は、 LocaleMiddleware や FlatpageFall ... 2026年10月08日