Ese dato, si viene, está en la superglobal $_SERVER. Específicamente, las entradas HTTP_REFERER
y HTTP_ORIGIN
equivalen a los headers referer
y origin
, respectivamente.
El referer contiene lo que tú quieres:
$referer = $_SERVER['HTTP_REFERER'];
// http://url-usuario.com/links_recomendados/ficha_maximiliano_web
Pero no siempre lo vas a recibir. El browser decide al respecto (ej, no lo manda para visitas desde un sitio https a un sitio http), el usuario puede decidir no enviarlos si abre el navegador usando chrome.exe --no-referrers
, y la página misma desde donde viene el visitante puede evitar que el browser envíe esa cabecera usando CSP Referrer Policy. (nótese que la palabra es Referrer
, pero hace 30 años alguien metió mal el dedo y el header quedó como Referer
)
El header origin se envía cuando hay una petición POST
o la petición va por fetch
o ajax
. Este header no tiene la ruta sino solamente el host de origen:
$origin = $_SERVER['HTTP_ORIGIN'];
// http://url-usuario.com
Con eso protegen un poco más la privacidad del usuario y al mismo tiempo permiten que el sitio que recibe el request pueda filtrar desde dónde le están enviando un request de borrar la base de datos, porque nunca se sabe.
Con el CSP Referrer Policy que mencioné, el sitio de origen puede definir que el referer se envía, pero contiene lo mismo que el origin.
Además de que pueden venir vacíos, ninguno de los dos headers es realmente confiable. En curl puedes hacer
curl 'https://www.maximiliano_web.com/promociones' \
-H 'Origin: https://www.que.te.importa' \
-H 'Referer: https://www.no.quiero.enviar/desde.donde.vengo'