HTTP proxy-fyrispurningar: absoluttar URLir móti Host-hettuni

Halt tann absolutta fyrispurningin form og Host-økið samsvarandi, tá tú sendir ein HTTP/1.1-fyrispurning gjøgnum eina ávísa proxy.

Hvørja vert er hendan HTTP/1.1 proxy-fyrispurningurin um?

GET http://first.example/path HTTP/1.1
Host: second.example

Boðini eru ósamsvarandi. Í fyrispurningi í absolutari form, sum verður sendur til eina proxy, krevur RFC 9112, at Host-virðið, sum verður sent víðari, kemur úr málinum hjá fyrispurninginum. At senda Host: first.example víðari er væntað atferð.

Í einari roynd á einari menningarsíðu skalt tú halda vertsnavninum hjá tilfeinginum samsvarandi í URL og í HTTP authority. Veit tær eini ynsktu navn-til-adressu mappingina á tí hoppinum, sum hevur ábyrgdina av upploysingini. Ein mótsigandi Host-avmarking er ikki ein flytandi leiðbeining at velja backend.

HTTPS er øðrvísi. Eftir at ein vanligur CONNECT-tunil er opnaður, fara TLS og hini innaru HTTP-vekslingin fram inni í honum. Ein proxy, sum ikki tekur inn, kann vanliga ikki umskriva tað krypteraða Host-økið. CONNECT-mál, TLS-navn og samværisidentitet vera áfram ólik leiklutir.

At strika Via, Referer ella Cache-Control samar ikki teir báðar authority. Skráset fyrispurningin form og staðið, har tú sá hettan áðrenn tú greiðir frá eini proxy-umskriving.

Skyldar greinar