Herkennis navigasieleidrade in vorentoe-proxy-logboeke

Verklaar Fetch Metadata-opskrifte waar dit sigbaar is, sonder om te beweer dat jy weet of iemand die URL getik het.

Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1

Waar dit sigbaar is, dui hierdie Fetch Metadata-velde op 'n dokumentnavigasie wat met gebruikersaktivering verband hou: navigate is die modus, document die bestemmingstipe en Sec-Fetch-User: ?1 die aktiveringssein.

Hulle identifiseer nie 'n toetsaanslag in die adresbalk nie. 'n Skakelklik kan verwante metadata lewer, en 'n ontbrekende Referer hang ook van die referrer-beleid en die versoekkonteks af.

Kontroleer eers sigbaarheid. 'n Gewone CONNECT-relais sien die teikengasheer/-poort en versleutelde verkeer, nie die binneste webwerf se opskrifte nie. Vir sigbare HTTP-versoeke, hou die kategorie onbekend wanneer velde afwesig of onondersteun is.

Hierdie waardes is kontekstuele bewyse, nie verifikasie nie. 'n Algemene nie-blaaier-kliënt kan dieselfde stringe saamstel. As 'n beheerde toepassing presiese toeskrywing van UI-aksies nodig het, stuur 'n gedefinieerde toepassingsgebeurtenis met versoekkorrelasie; proxy-URL-logboeke kan nie elke invoeraksie herkonstrueer nie.

Verwante artikels