مقدمة

يستخدم أحد المستخدمين أداة ويب متاحة ويفتح رابطًا خارجيًا لدعم الموردين. تحتوي الصفحة التي يغادرها على مسار وسلسلة استعلام. تريد إدارة المشتريات معرفة ما إذا كان الطلب التالي يحمل هذه التفاصيل، أو مصدر الطلب فقط، أو لا يحمل أي معلومات عن المُحيل. هذا السيناريو الافتراضي ليس بوابة WEIMI مُختبرة، ولا يُعدّ حادثة كشف معلومات موثقة.

مرجع سياسة المُحيل في MDNيشرح هذا التقرير، الذي تم تحديثه في 4 سبتمبر 2026 وقُرئ في 11 أكتوبر 2026، أن رأس الاستجابة يتحكم في مقدار معلومات المُحيل المُضمنة في الطلبات عبر رأس Referer. كما يصف إعدادات السياسة في سياقات HTML وسياقات خاصة بالموارد.

يُعدّ هذا التمييز بالغ الأهمية عندما يقبل المشتري عمليات سير العمل المتصلة بالمشغل. فاسم السياسة ليس وصفًا لكل عنوان URL صادر، كما أن غياب رأس Referer لا يُثبت أن الوجهة لم تتلقَّ أي بيانات أخرى. لذا، ركّز سؤال القبول على قناة المعلومات المحددة التي يصفها المصدر.

تقارن هذه المقالة ثلاثة تنسيقات أصلية للأجهزة العامة، وتقترح أدلة محددة النطاق لمهام الويب المضمنة فعليًا. ولا تُجري أي اختبار إفصاح مباشر، ولا تُغير أي سياسة، ولا تُثبت أي إسناد تحليلي، أو امتثال للخصوصية، أو تنفيذ بوابة مُوثق. وتستند قائمة المنتجات المختصرة إلى قوائم عامة وليست إلى اختبارات مستقلة.

إجابة سريعة

اسأل عن الطلب والوجهة والسياسة التي تغطيها الأدلة.وفقًا لسياسة "الأصل الصارم عند التعامل مع طلبات من مصادر مختلفة" الافتراضية الموصوفة في MDN، تتضمن طلبات المصدر نفسه معلومات الأصل والمسار وسلسلة الاستعلام. أما طلبات HTTPS من مصادر مختلفة، فتحمل معلومات الأصل فقط عندما يظل مستوى الأمان كما هو. وتُحذف ترويسة Referer من طلبات HTTPS إلى HTTP.

إذا كان المطلوب هو حذف معلومات المُحيل، فاسأل عن نطاق "no-referrer" الفعلي ونتائج الطلب. تشير MDN إلى أن "no-referrer" يحذف رأس Referer. وهذا يختلف عن السياسة الافتراضية وعن "same-origin"، التي لا تزال تسمح بتضمين المسار والاستعلام لطلبات "same-origin".

يجب فصل سلوك رأس المصدر عن المعلومات المُدرجة عمدًا في عنوان URL الوجهة، أو المحتوى المُرسَل، أو إعدادات التحليلات. لا تتحقق هذه المقالة من أيٍّ من هذه القنوات. ولا ينبغي أن يُفسَّر عرض سياسة المُحيل على أنه ادعاء بأن جميع بيانات الطلب خاصة، أو أن إحالة تسويقية قد نُسبت.

جدول المقارنة

تستخدم الأمثلة أدناه معاني السياسة الموضحة من قبل MDN. وهي عبارة عن أسئلة شراء، وليست طلبات مراقبة من أي تطبيق WEIMI.

من ينبغي عليه شراء هذا المنتج؟

استخدم هذا الموجز عندما يتضمن عرض الأسعار أدوات تشغيل عبر المتصفح مع روابط فعلية أو موارد مُستجلبة. تأكد أولاً من الصفحات ومسؤوليات المزوّد. لا يُعدّ وجود شاشة لمس أو علامة تعريف الكاميرا أو وصف عام لنظام سحابي دليلاً على وجود بوابة متصفح أو سياستها.

ينبغي لفريق العمليات تحديد المهام المؤكدة التي ستُحذف من الصفحة وطلبات الموارد ذات الصلة. ويتعين على الجهة المنفذة تحديد نطاق السياسة المُطبقة. كما ينبغي لقسم المشتريات الاتفاق على متطلبات تبادل المعلومات والأدلة اللازمة لتأكيدها في البيئة المدعومة.

يمكن أن يكون الموجز مفيدًا أيضًا عندما يذكر عرض توضيحي للمبيعات سياسةً دون توضيح سياق الطلب. تختلف طلبات المصدر نفسه وطلبات المصادر المختلفة باختلاف التوجيهات. كما أن مستوى البروتوكول قد يؤثر على النتيجة. اطلب حالةً محددةً غير ضارة بدلًا من بيان خصوصية عام.

عندما تظهر معلومات خاصة في عناوين URL الفعلية، يحتاج المشتري إلى مراجعة منفصلة لكيفية تصميم هذه العناوين واستخدامها. سياسة المُحيل هي عنصر تحكم واحد على قناة واحدة. لا تضع بيانات الاعتماد أو سجلات التشغيل في عرض توضيحي لمجرد معرفة ما إذا كان المتصفح سيرسلها.

كيف نقوم بتقييم آلات البيع الذكية

نستخدم بيانات منتجات WEIMI العامة المحفوظة والتي تمت مراجعتها في 10 أكتوبر 2026. تقارن القائمة المختصرة بين إمكانية الوصول إلى الرفوف باستخدام تقنية التعرف، وخيارات التوزيع عبر شاشة اللمس، ومنطقة تخزين إضافية. ولا تحدد هذه القائمة أي سياسة خاصة بالجهة المُحيلة أو نتائج طلبات المتصفح لأي من المعدات.

أولاً، حدد مهام الويب الفعلية المُقدمة. استفسر عن المستند الذي يبدأ الطلب والوجهة التي تستقبله. تأكد من الوظيفة بدلاً من ابتكار مسارات بوابة أو تكاملات خارجية من كتيب إرشادي. استخدم أمثلة آمنة يتحكم بها مزود الخدمة.

ثانيًا، حدد السياسة الفعلية. يصف موقع MDN رأس الاستجابة وتكامل HTML، بما في ذلك إعدادات بيانات المستند وسمات سياسة المُحيل لكل عنصر. يجب على المزوّد توضيح أيٍّ منها ينطبق على الطلب المُوضَّح. يُعدّ اسم السياسة في الاقتراح دليلًا أضعف من نطاقها ونتائجها الفعلية.

ثالثًا، صنّف العلاقة بين المصدر والبروتوكول. يُنتج التوجيه الافتراضي نتائج مختلفة في حالات الوصول من نفس المصدر، والوصول من مصادر مختلفة، والتراجع في مستوى البروتوكول. سجّل هذه الحقائق لكل حالة متفق عليها. لا تفترض أن اختلاف مظهر عنوان URL يُثبت بالضرورة وجود علاقة مصدر معينة.

رابعًا، اطلب إجراء مراقبة مضبوطة لرأس Referer ذي الصلة. استخدم بيئة تجريبية معتمدة، وتجنب استخدام أي قيم حساسة للمصدر أو الوجهة. لا تتضمن هذه المقالة فحصًا من هذا القبيل للطلبات على سجلات المشغلين الفعلية.

وأخيرًا، حدّد نطاق الاستنتاج. فسلوك المُحيل لا يُثبت الإذن بالوصول إلى الوجهة، أو دقة المحتوى، أو أمان الخدمة ككل، أو نتيجة إسناد التسويق. اطلب أدلة أخرى عندما تعتمد المهمة المُنجزة على هذه الخصائص.

عوامل الشراء الرئيسية

تعرف على أسماء العناوين:تتحكم سياسة المُحيل في المعلومات المُرسلة مع المُحيل. يُشير موقع MDN إلى الخطأ الإملائي السابق في كلمة "المُحيل"، بينما لا يُشير إليه رأس السياسة. تُساعد الأسماء الدقيقة مُقدّم الخدمة على ربط دليل الشراء بالإعداد الصحيح وحقل الطلب.

لا يعني الوضع الافتراضي عدم وجود تفاصيل المصدر:يُحدد MDN خيار "strict-origin-when-cross-origin" كخيار افتراضي في حال عدم تحديد سياسة أو إذا كانت القيمة غير صالحة. بالنسبة لطلبات المصدر نفسه، يُرسل MDN معلومات المصدر والمسار والاستعلام. استفسر عما إذا كان ذلك مناسبًا لسير العمل المُؤكد.

نطاق HTTPS الخارجي أضيق:في ظل هذا الإعداد الافتراضي، تُرسل الطلبات من مصادر مختلفة على نفس مستوى الأمان المصدر فقط. ولا يشمل ذلك مسار صفحة المصدر أو الاستعلام. لذا، يجب ربط الاستنتاج بالسياسة الفعلية وعلاقة المصدر.

سلوك التخفيض في التصنيف مهم:يتجاهل الإعداد الافتراضي خاصية Referer عند الانتقال من HTTPS إلى وجهة HTTP أقل أمانًا. وتختلف القواعد في التوجيهات الأخرى. هذا تفسير للسياسة، وليس توصية باستخدام وجهات غير آمنة أو تغيير إعدادات أمان المتصفح.

لخاصية عدم الإحالة تأثير محدد:يتجاهل التوجيه رأس "المُحيل". ولا يدّعي إزالة استعلام الوجهة، أو قيمة النموذج المُرسلة عمدًا، أو أي رأس آخر. ينبغي على قسم المشتريات فصل متطلبات معلومات المصدر عن تدفقات البيانات الأخرى.

يختلف الأصل نفسه عن عدم وجود مُحيل:تشير MDN إلى أن خاصية "المصدر نفسه" تُرسل معلومات المصدر والمسار والاستعلام لطلبات المصدر نفسه، بينما تحذف هذه المعلومات لطلبات المصادر المختلفة. ولا يمكن لتوضيح كيفية عمل هذه السياسة مع الوجهات الخارجية أن يتم من خلال عرض توضيحي للروابط الداخلية فقط.

تتطلب إعدادات كل طلب دليلاً على النطاق:تُشير قائمة المراجع إلى سياسة الإحالة في العديد من عناصر HTML وعلاقات روابط noreferrer. استفسر عن الإعدادات التي تنطبق على الطلب الفعلي. لا يُعدّ بيان على مستوى المستند سببًا لتجاهل إعدادات الروابط أو الموارد ذات الصلة.

طلبات CSS لها سياقها الخاص:تشير MDN إلى أن أوراق الأنماط الخارجية تستخدم الإعدادات الافتراضية ما لم يتجاوزها رأس الاستجابة، بينما تستخدم عناصر الأنماط المضمنة وسماتها سياسة المستند الأصلي. هذا مجرد سؤال مقترح حول نطاق التغطية، وليس ادعاءً بأن كل بوابة إلكترونية تحتوي على ورقة أنماط خارجية.

تجنب الاستدلالات العامة:يصف المصدر نفسه سلوكًا إضافيًا لرأس Origin مع مؤهلات وضع الطلب. لا تفترض أن حذف Referer يعني بالضرورة حذف Origin. يركز هذا الدليل في طلب القبول على معلومات المُحيل؛ أما المصادقة والوصول إلى الاستجابة عبر المصادر المختلفة فيتطلبان مراجعة منفصلة.

أفضل آلات البيع الذكية

هذه ثلاث قوائم عامة حقيقية لمعدات البيع بالتجزئة. اطلب بشكل منفصل أي خدمة ويب خاصة بالمشغلين المشمولين ووثائق سياستهم. لم يتم تصنيف أي منها هنا بناءً على تطبيق غير موثق لسياسة الخصوصية.

مقارنة الميزات

يُعد اختيار الأجهزة ومشاركة معلومات الطلبات قرارين منفصلين. تأكد من النطاق الحقيقي لخدمة الويب قبل تقييم سياسة الإحالة الخاصة بها.

تحليل التكلفة والعائد على الاستثمار

بدل مراجعة داخلية افتراضي:لنفترض أن الوقت اللازم لرسم خرائط مهام الويب المؤكدة هو 45 دقيقة، ومراجعة حالات الإحالة المعتمدة هي 50 دقيقة، والاتفاق على ملكية مقدم الخدمة هو 25 دقيقة. إجمالي الوقت 120 دقيقة، أي ساعتان. بافتراض أن الأجر 37 دولارًا أمريكيًا في الساعة، فإن تكلفة العمالة الداخلية تبلغ 74 دولارًا أمريكيًا.

لنفترض أن مراجعة نطاق العمل اللاحقة التي تستغرق 20 دقيقة تكلف 12.33 دولارًا أمريكيًا، مقربةً إلى أقرب سنت، بنفس السعر. وبذلك، يبلغ إجمالي المخصصات التوضيحية 86.33 دولارًا أمريكيًا. هذه مدخلات تخطيط افتراضية وليست رسومًا من برنامج WEIMI، أو تكاليف تقييم مُقاسة، أو أسعار اشتراك.

لا يشمل الحساب تكاليف التنفيذ والاستضافة والتقييم المتخصص. احصل على عروض أسعار فعلية للخدمة المقدمة. لا يتوقع هذا الحساب أي قيمة لتجنب الحوادث، أو تحسين التسويق، أو زيادة الاستفسارات، أو استرداد تكلفة المعدات. يتطلب حساب عائد الاستثمار في قطاع التجزئة معرفة الطلب الفعلي، وهوامش الربح، وتكاليف التشغيل.

قارن المقترحات بناءً على أدلة محددة النطاق ووضوح الملكية. قد تُغيّر السياسة التقييدية مصدر المعلومات المتاحة لخدمة أخرى، ولكن هذه المقالة لا تتناول أي آثار تحليلية أو تجارية. لا تُنسب أي أثر إيرادي لاسم سياسة ما دون وجود أدلة كافية.

الخيار الأفضل حسب السيناريو

السياسة الافتراضية المقترحة هي:ميّز بين الحالات الداخلية والخارجية. يمكن لطلبات المصدر نفسه أن تحمل مسار المصدر والاستعلام؛ بينما تحمل طلبات HTTPS من مصادر مختلفة المصدر فقط عند مستوى الأمان نفسه. اطلب دليل النشر الفعلي.

يجب حذف معلومات المُحيل من الرابط الخارجي:استفسر عن نطاق التسليم ذي الصلة، سواءً كان ذلك بدون إحالة أو غيره، وعن النتائج الخاضعة للرقابة. اجعل المتطلبات خاصة بالجهة المُحيلة. راجع عمليات نقل البيانات الأخرى المقصودة بشكل منفصل.

تتطلب المهمة الداخلية سياق المصدر:وثّق المتطلبات الحقيقية بدلاً من افتراض ضرورة كل تفاصيل المصدر. لا تحدد معاني سياسة المُحيل ما يجب على المهمة التجارية جمعه أو الاحتفاظ به. يجب على المورّد والمشتري الاتفاق على نطاق العمل.

تقوم ورقة الأنماط بتحميل مورد آخر:اطلب ملف أنماط CSS الفعلي وسياق المستند الأصلي عند الاقتضاء. يوضح موقع MDN مصادر سياسات مختلفة لأنماط CSS الخارجية مقابل الأنماط المضمنة. قد لا يجيب مثال واحد لرأس الصفحة على سؤال المورد الفعلي.

لم يُبلغ أحد مقدمي الخدمات عن أي إحالة:قد تساعد سياسة المتصفح في توضيح نطاق رأس المصدر، لكن هذه المقالة لا تتحقق من أي إسناد لاحق. اطلب سجلات منفصلة وأدلة موثقة لهذا السؤال. مسار التصفح وحده لا يُعدّ دليلاً على وجود مصدر تسويقي مُسجّل.

التطبيقات

أنشئ سجل نطاق المُحيل الذي يتضمن المهمة المؤكدة، والمستند المصدر، وعلاقة الوجهة، ومستوى البروتوكول، والسياسة المطبقة، ونطاق المُحيل المُلاحظ، ومالك المُزوّد. هذا مستند قبول مُقترح، وليس ميزة مُدمجة في WEIMI.

استخدم قيم المصدر والوجهة التي يتحكم بها مزود الخدمة بشكل آمن في بيئة تجريبية معتمدة. لا تُدخل بيانات تشغيلية أو بيانات اعتماد خاصة في عناوين URL لاختبار السياسة. لا يُجري هذا الدليل أي عملية نقل بيانات مباشرة من هذا القبيل.

قارن العنوان المُلاحظ مع المتطلبات المتفق عليها ومعناها في السياسة. سجّل الاختلافات غير المُحَلّة واطلب من المُنفِّذ توضيح النطاق الفعلي. لا تستبدل المتطلبات تلقائيًا بأي سلوك حدث في أحد المتصفحات.

أعد النظر في الأدلة بعد إجراء تغييرات فعلية على تكوين الروابط، أو مصدر الاستضافة، أو تسليم الموارد. يجب فصل هذه المراجعة عن أذونات الوصول، ونسب التحليلات، وتشغيل المعدات المادية. كل منها يتطلب أدلة خاصة به.

التعليمات

التوصية النهائية

احصل على معلومات المُحيل المطلوبة فعليًا وأدلة على مستوى الطلب لمهام الويب المؤكدة. ميّز بين المصدر والمسار ونطاق الاستعلام؛ وتحقق من حالات المصدر نفسه، وحالات HTTPS الخارجية، وحالات خفض مستوى الأمان حسب الاقتضاء. سجّل مصادر سياسات كل طلب ومصادر سياسات الموارد.

اختر معدات البيع بالتجزئة من خلال أدلة التنسيق العامة وتجارب الحزم الفعلية. يشرح مصدر MDN معاني سياسات المتصفح بدلاً من تطبيق WEIMI. لا تُجري هذه المقالة أي اختبار إفصاح مباشر، ولا تُغير أي إعدادات، ولا تتحقق من امتثال الخصوصية أو إسناد الإحالة.