Разпознавайте навигационни сигнали в логовете на преден прокси

Тълкувайте заглавките Fetch Metadata, където се виждат, без да твърдите, че знаете дали човек е въвел URL адреса.

Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1

Където се виждат, тези полета на Fetch Metadata подсказват навигация на документ, свързана с активиране от потребителя: navigate е режимът, document е типът на дестинацията, а Sec-Fetch-User: ?1 е сигналът за активиране.

Те не идентифицират натискане на клавиш в адресната лента. Клик върху връзка може да създаде подобни метаданни, а липсващият Referer също зависи от референтната политика и контекста на заявката.

Проверете първо видимостта. Обикновен CONNECT релей вижда целевия хост/порт и криптиран трафик, не заглавките на вътрешния сайт. За видими HTTP заявки запазвайте категорията неизвестна, когато полетата липсват или не се поддържат.

Тези стойности са контекстуални доказателства, не автентикация. Обикновен клиент без браузър може да създаде същите низове. Ако контролирано приложение се нуждае от точно приписване на действия в интерфейса, излъчвайте дефинирано събитие на приложението с корелация на заявката; URL логовете на проксито не могат да възстановят всяко входно действие.

Подобни статии