Chromeだとリファラから取れるURLがドメインまでになる

Question

PHPにて、リファラでURLを取り、戻るボタンに設置して戻す、という動作をしております。
この時、GoogleChromeとFireFoxで動きが違いました。

URL取得方法
$_SERVER['HTTP_REFERER']

前ページURL：http://ドメイン名/XXXX/YYYY.html

GoogleChrome
ドメインまでしかボタンに設定されていない
　例）http://ドメイン名/

FireFox
URLをフルでボタンに設定されている
　例）http://ドメイン名/XXXX/YYYY/html

FireFoxの動きのようになって欲しいのです。
Chromeの動きだと、根本的に戻り先が前ページではなくなってしまうので・・・。
Chromeだと取り方が違うなどあるのでしょうか？

Answer 1

仕様ですかね。

$_SERVER

'HTTP_REFERER'
現在のページに遷移する前にユーザーエージェントが参照していた ページのアドレス（もしあれば）。これはユーザーエージェントに よってセットされます。全てのユーザーエージェントが これをセットしているわけではなく、また、HTTP_REFERER を変更する機能を持つものもあります。 **要するに、信頼するべきものではありません。 **

HTTPリファラ#リファラの隠蔽

Answer 2

原因

Chrome85からの変更
A new default Referrer-Policy for Chrome: strict-origin-when-cross-origin
の影響で

（参考）リファラがドメイン名しか送信されない場合の対処法（Chrome 85〜）
の様な状態になっていたと思います。

対応

• お勧め

そもそもリファラーはブラウザ側の設定で送信しないようになっていることも多いので、リファラーを使わずに$_SESSIONに一つ前のページを記録するなどして対応する

• とりあえずの対応

前述の参考リンクにあるように、
[Referrer-Policy]を指定する(https://developer.mozilla.org/ja/docs/Web/HTTP/Headers/Referrer-Policy)
（ただし、Referrer-Policyの各ブラウザの対応の問題や将来的なポリシー変更の可能性などもあるので、十分な検討が必要）

Answer 3

送り元のポリシーの問題なので、受け取り側ではなんとも難しいです。
送り元を編集できるならmetaタグをつけておくとよいようです

<meta name="referrer" content="no-referrer-when-downgrade"/>

Comments

[yambejp]

paizaに記事があがってました
https://paiza.hatenablog.com/entry/2020/10/02/referrer_policy

chromeでいうと8.5以降の仕様変更のようで、
そのうち他のブラウザも追従するのではないかとのこと

chromeの設定変更でも対応できるようですが、
ユーザー側がリファラの恩恵をうけているわけではないので
徹底させるのは難しいでしょうね