¿Tiene sentido mostrar un saludo específico de referente a los usuarios??

1. ¿Puedes confiar en el referente??
2. ¿Qué debe establecerse la política del referente??
3. ¿Cómo se llama a la persona que refiere a alguien??
4. ¿Se puede falsificar el encabezado de referente??

¿Puedes confiar en el referente??

El uso de http_referer no es confiable, su valor depende del encabezado de referente http enviado por el navegador o la aplicación del cliente al servidor y, por lo tanto, no se puede confiar porque se puede manipularlo. Con respecto al encabezado de referente, Sección 15.1.

¿Qué debe establecerse la política del referente??

Considere establecer una política de referente de origen estricto-when-cross-origen . Conserva gran parte de la utilidad del referente, al tiempo que mitiga el riesgo de filtrar los origen de datos cruzados. No use referentes para la protección de falsificación de solicitudes de sitios cruzados (CSRF). Use tokens CSRF en su lugar y otros encabezados como una capa adicional de seguridad.

¿Cómo se llama a la persona que refiere a alguien??

referente (referentes plurales) Una persona que se refiere a otra.

¿Se puede falsificar el encabezado de referente??

Según Wikipedia, “La suplantación de referentes es el envío de información incorrecta de referente en una solicitud HTTP para evitar que un sitio web obtenga datos precisos sobre la identidad de la página web visitada previamente por el usuario."