Referer не является обязательным и может быть легко заблокирован из нескольких браузеров (и является поведением по умолчанию для многих программных продуктов безопасности).Если у вас есть какие-либо функциональные возможности, предполагающие, что данные будут переданы, вам необходимо переосмыслить свой дизайн и реализацию.