Rozpoznejte navigační stopy v protokolech dopředné proxy

Interpretujte hlavičky Fetch Metadata tam, kde jsou viditelné, aniž byste tvrdili, že víte, zda člověk URL napsal.

Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1

Kde jsou viditelné, naznačují tato pole Fetch Metadata navigaci dokumentu spojenou s aktivací uživatele: navigate je režim, document typ cíle a Sec-Fetch-User: ?1 signál aktivace.

Neurčují stisk klávesy v adresním řádku. Kliknutí na odkaz může vytvořit související metadata a chybějící Referer také závisí na politice referreru a kontextu požadavku.

Nejprve zkontrolujte viditelnost. Běžný přenos CONNECT vidí cílového hostitele/port a šifrovaný provoz, ne hlavičky vnitřního webu. U viditelných HTTP požadavků ponechte kategorii neznámou, když pole chybí nebo nejsou podporována.

Tyto hodnoty jsou kontextové důkazy, nikoli autentizace. Běžný klient, který není prohlížeč, může vytvořit stejné řetězce. Pokud kontrolovaná aplikace potřebuje přesné přiřazení akcí v rozhraní, vysílejte definovanou událost aplikace s korelací požadavku; protokoly URL proxy nemohou rekonstruovat každou vstupní akci.

Související články