# Sem \`Referer:\`, sem incorporação

**URL:** <https://meta.discourse.org/t/no-referer-no-embedding/163524>\
**Category:** Product Support\
**Created:** [9 Setembro , 2020 15:38 UTC](https://meta.discourse.org/t/no-referer-no-embedding/163524 "2020-09-09T15:38:34Z")\
**Posts on this page:** 1\
**Showing post:** 5

<div class="post-metadata">

**Author:** ![gja](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/gja/32/165241_2.png) [@gja](https://meta.discourse.org/u/gja)\
**Post date:** [16 Setembro , 2020 16:32 UTC](https://meta.discourse.org/t/no-referer-no-embedding/163524/5 "2020-09-16T16:32:34Z")

</div>

Considerando que isso será o padrão de navegador a partir do Chrome 85 ([A new default Referrer-Policy for Chrome - strict-origin-when-cross-origin &nbsp;|&nbsp; Blog &nbsp;|&nbsp; Chrome for Developers](https://developers.google.com/web/updates/2020/07/referrer-policy-new-chrome-default)), devemos considerar uma alternativa aqui?

Podemos aceitar solicitações que atendam a **todas** as três condições a seguir:

- A solicitação contém tanto `discourseEmbedUrl` quanto `Referer`
- O referer está definido para a origem do `discourseEmbedUrl`
- O `discourseEmbedUrl` corresponde a uma das regras de incorporação

Acho que passar o `discourseEmbedUrl` seria fácil de implementar para a maioria dos usuários.

---

_[View the full topic](https://meta.discourse.org/t/no-referer-no-embedding/163524)._