Solo se il client ha impostato l'header referer.