是否有浏览器将隐私敏感上下文的源标题设置为“null”？

Question

原点规范表明原点标题可设置为“null”。当请求来自用户计算机上的文件而不是托管网页时，通常会执行此操作。该规范还规定，如果请求来自“隐私敏感”上下文，则源代码可能为空。

我的问题：什么是“隐私敏感”上下文，有没有浏览器表现出这种行为？

以下是起源规范的完整措辞：

每当用户代理从“隐私敏感”上下文发出HTTP请求时，用户代理必须在Origin标头字段中发送值“null”。

注意：本文档未定义隐私敏感上下文的概念。生成HTTP请求的应用程序可以将上下文指定为隐私敏感，以限制用户代理如何生成源标头字段。

Answer 1

我有类似的情况，从域A在ajax中执行重定向-

在域A上，我设置了访问控制alloworigin:null，这似乎有效，但需要进行更多测试。

Answer 2

检查这里：https://bugs.chromium.org/p/chromium/issues/detail?id=154967

通过[e-mail]

这种行为实际上在规范[1]中。参见第7.1.7节第6步。

不幸的是，传输字符串“null”的约定使它看起来可能是一个bug；我自己也这么认为，直到我找到这个：）

我们可以在检查员中更好地解释这一点：

http://www.w3.org/TR/cors/#generic-cross-origin-request-algorithms

Answer 3

我终于找到了这个问题的答案。至少还有一种情况，Origin标头可能为空。当在CORS请求期间进行重定向时，如果请求被重定向到不同服务器上的URL，则Origin标头将更改为null。我想这被认为是一个“隐私敏感上下文”，因为浏览器不想将原始来源泄露给新服务器，因为客户端可能一开始就不打算向新服务器发出请求。