Referrer-Policy: strict-origin-when-cross-origin
default。未指定の時はこれになる
same originの時は、
全て
を含める
cross originの時は、
セキュリティ水準が同じ時、
origin
を含める
そうでない場合は、
含めない