Tuvasta edastava puhverserveri logides navigeerimisvihjed

Tõlgenda Fetch Metadata päiseid seal, kus need on nähtavad, väitmata, et tead, kas inimene sisestas URL-i.

Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1

Kus need on nähtavad, viitavad need Fetch Metadata väljad kasutaja aktiveerimisega seotud dokumendi navigeerimisele: navigate on režiim, document sihtkoha tüüp ja Sec-Fetch-User: ?1 aktiveerimissignaal.

Need ei tuvasta aadressiribale vajutatud klahvi. Lingi klõps võib tekitada seotud metaandmeid ning puuduv Referer sõltub ka referreri poliitikast ja päringu kontekstist.

Kontrolli esmalt nähtavust. Tavaline CONNECT-relee näeb sihtkoha hosti/porti ja krüpteeritud liiklust, mitte sisemise veebisaidi päiseid. Nähtavate HTTP-päringute puhul jäta kategooria teadmata, kui väljad puuduvad või neid ei toetata.

Need väärtused on kontekstuaalne tõend, mitte autentimine. Tavaline mitte-brauseri klient suudab samad stringid koostada. Kui juhitav rakendus vajab täpset kasutajaliidese toimingute omistamist, väljasta määratletud rakendussündmus päringu korrelatsiooniga; puhverserveri URL-logid ei suuda igat sisenditoimingut rekonstrueerida.

Seotud artiklid