Prepoznajte navigacijske tragove u zapisima prednjeg proxyja

Tumačite Fetch Metadata zaglavlja gdje su vidljiva, bez tvrdnje da znate je li osoba otkucala URL.

Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1

Gdje su vidljiva, ova Fetch Metadata polja upućuju na navigaciju dokumenta povezanu s korisničkom aktivacijom: navigate je način, document vrsta odredišta, a Sec-Fetch-User: ?1 signal aktivacije.

Ona ne identificiraju pritisak tipke u adresnoj traci. Klik na vezu može proizvesti povezane metapodatke, a nedostajući Referer također zavisi od referrer politike i konteksta zahtjeva.

Prvo provjerite vidljivost. Običan CONNECT relej vidi ciljni host/port i šifrirani promet, ne zaglavlja unutrašnje stranice. Za vidljive HTTP zahtjeve zadržite kategoriju nepoznatom kada polja nedostaju ili nisu podržana.

Ove vrijednosti su kontekstualni dokaz, ne autentifikacija. Opći klijent koji nije preglednik može sastaviti iste nizove. Ako kontrolirana aplikacija treba precizno pripisivanje UI radnji, emitujte definirani događaj aplikacije s korelacijom zahtjeva; proxy URL zapisi ne mogu rekonstruirati svaku radnju unosa.

Povezani članci