Tunnista navigointivihjeet edeltävän välityspalvelimen lokeista

Tulkitse Fetch Metadata -otsakkeita siellä, missä ne näkyvät, väittämättä tietäväsi, kirjoittiko henkilö URL-osoitteen.

Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1

Missä ne näkyvät, nämä Fetch Metadata -kentät viittaavat käyttäjän aktivoinnin yhteydessä tapahtuvaan asiakirjan navigointiin: navigate on tila, document kohdetyyppi ja Sec-Fetch-User: ?1 aktivointisignaali.

Ne eivät tunnista osoitepalkin näppäinpainallusta. Linkin napsautus voi tuottaa vastaavaa metatietoa, ja puuttuva Referer riippuu myös referrer-käytännöstä ja pyynnön kontekstista.

Tarkista ensin näkyvyys. Tavallinen CONNECT-välitys näkee kohdepalvelimen/-portin ja salatun liikenteen, ei sisemmän sivuston otsakkeita. Näkyvissä HTTP-pyynnöissä säilytä tuntematon luokka, kun kentät puuttuvat tai niitä ei tueta.

Nämä arvot ovat kontekstuaalista näyttöä, eivät todennusta. Yleinen ei-selainasiakas voi muodostaa samat merkkijonot. Jos hallitulla sovelluksella on tarve tarkkaan käyttöliittymätoimintojen kohdistukseen, lähetä määritetty sovellustapahtuma pyyntökorrelaatiolla; välityspalvelimen URL-lokit eivät voi rakentaa uudelleen jokaista syöttötoimintoa.

Aiheeseen liittyvät artikkelit