Teorannaigh athscríobh ábhair seachfhreastalaí le no-transform agus HTTPS

Is féidir le seachfhreastalaí a athraíonn ábhar freagra a athrú ar an mbealach chuig an mbrabhsálaí: íomhá a ath-chomhbhrú, marcáil a athscríobh nó JavaScript tacaíochta a ionsá. Leathanach a oibríonn ar ghréasán amháin agus a fhaigheann marcáil neamhchoitianta ar ghréasán eile, b'fhéidir go bhfuil sé ag teacht ar iompar an idirghabhálaí sin.

Do shuíomh a oibríonn tú, cuireann HTTP treoir freagartha shoiléir ar fáil:

Cache-Control: no-transform

Éilíonn RFC 9111 ar idirghabhálaí a fhaigheann an treoir freagartha seo an t-ábhar a fhágáil gan athrú, cibé acu a chuireann an t-idirghabhálaí sin taisce i bhfeidhm nó nach gcuireann. Tá baint aige le hath-chomhbhrú íomhánna agus le hionsá marcála, ní hamháin le cibé acu a stóráiltear réad.

Coinnigh é leis an bpolasaí taisce atá ann cheana

Má tá treoracha taisce ag freagra cheana féin, cuir an riachtanas leis go toiliúil seachas an chuid eile den pholasaí a chaitheamh amach. Mar shampla, d'fhéadfadh sé seo a bheith ag sócmhainn atá in-taisce go poiblí:

Cache-Control: public, max-age=3600, no-transform

Coinníonn an sampla seo polasaí úire aon uaire agus cuireann sé cosc ar athrú ábhair. Ní thugann no-transform le tuiscint no-store agus ní dhíchuireann sé próiseáil iompair rialta. Socraigh é ar na freagraí a bhfuil a n-ábhar bunaidh tábhachtach, lena n-áirítear freagraí íomhá ar leith nuair is cuí.

Oibríonn an treoir trí chomhlíonadh an idirghabhálaí. Ní choisceann sé go cripteagrafach ar ghléas líonra neamhaird a dhéanamh den treoir.

Cosain an t-iompar freisin

Tugann HTTPS nasc don bhrabhsálaí le fíordheimhniú agus le cosaint iomláine chuig a phiara TLS. Ní féidir le gnáthsheachfhreastalaí iompróra a ligeann trácht criptithe tríd script a ionsá go ciúin sa nasc cosanta sin. Coinnigh fíorú teastais i bhfeidhm; is socrú difriúil é seachfhreastalaí cigireachta iontaofa go háitiúil a chríochnaíonn TLS.

Freastail ar an leathanach agus ar a acmhainní spleácha thar HTTPS. Atreoraigh cuairteoirí HTTP chuig HTTPS, agus smaoinigh ar HSTS d'imscaradh a fhéadann tacú leis go seasta. Tosaíonn atreorú amháin le malartú HTTP neamhchosanta do chuairteoir a d'úsáid URL HTTP; athraíonn polasaí HSTS a foghlaimíodh roimhe nó a réamhlódáladh an chéad rogha sin.

Is féidir le blocáil script ionsáite a éifeachtaí infheicthe a laghdú, ach b'fhéidir go bhfuil HTML athraithe nó URLanna íomhá athscríofa sa fhreagra cheana féin. Ní shuíonn athsholáthar seanainm feidhme amháin, nóta neamhghnách a chur leis nó seoladh ionsáite stairiúil a mhapáil iomláine ábhair don chéad idirghabhálaí eile.

Agus tuarascáil á fiosrú agat, déan comparáid idir an freagra a fuarthas agus ábhar beartaithe na foinse agus aithin cá gcríochnaíonn TLS. Tá an fhianaise sin níos úsáidí ná gach script neamhchoitianta a mheas mar locht i gcód feidhmchláir an tsuímh féin.