Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1

Cuando son visibles, estos campos de Fetch Metadata sugieren una navegación de documento asociada a la activación del usuario: navigate es el modo, document el tipo de destino y Sec-Fetch-User: ?1 la señal de activación.

No identifican una pulsación de tecla en la barra de direcciones. Un clic en un enlace puede producir metadatos relacionados, y la ausencia de Referer también depende de la política de referencia y del contexto de la solicitud.

Comprueba primero la visibilidad. Un relé CONNECT corriente ve el host/puerto de destino y el tráfico cifrado, no las cabeceras del sitio interno. Para solicitudes HTTP visibles, mantén la categoría desconocida cuando falten campos o no se admitan.

Estos valores son evidencia contextual, no autenticación. Un cliente general que no sea un navegador puede construir las mismas cadenas. Si una aplicación controlada necesita una atribución precisa de acciones de la interfaz, emite un evento de aplicación definido con correlación de solicitud; los registros de URL del proxy no pueden reconstruir cada acción de entrada.

Artículos relacionados