HTTP_REFERER Tom från Secure sida

Vi använder

Request.serverVariables("HTTP_REFERER")

för att kolla vilken sida personen kom ifrån och det fungerar bra sålänge personen inte kommer från en "Secure" sida. Alltså en "https" sida. Går det att komma runt detta på något vis?

Request.serverVariables("HTTP_REFERER") blir helt tom när dom kommer från en secure sida.

Hur vet du att dom kommer ifrån en secure sida? Kan det inte vara så att dom inte bara skriver in URL:en till din sida?

Min gissning är att det är en medveten begräsning (eftersom det är just HTTPS och kanske inte är så kul om folk får reda på adresser å liknande).