Prepoznajte navigacijske tragove u zapisima prednjeg proxyja

Tumačite Fetch Metadata zaglavlja gdje su vidljiva, bez tvrdnje da znate je li osoba upisala URL.

Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1

Gdje su vidljiva, ova Fetch Metadata polja upućuju na navigaciju dokumenta povezanu s korisničkom aktivacijom: navigate je način, document vrsta odredišta, a Sec-Fetch-User: ?1 signal aktivacije.

Ona ne identificiraju pritisak tipke u adresnoj traci. Klik na poveznicu može proizvesti povezane metapodatke, a nedostajući Referer također ovisi o referrer politici i kontekstu zahtjeva.

Prvo provjerite vidljivost. Običan CONNECT relej vidi ciljni host/port i šifrirani promet, ne zaglavlja unutarnjeg web-mjesta. Za vidljive HTTP zahtjeve zadržite kategoriju nepoznatom kad polja nedostaju ili nisu podržana.

Ove su vrijednosti kontekstualni dokaz, ne autentifikacija. Opći klijent koji nije preglednik može sastaviti iste nizove. Ako kontrolirana aplikacija treba precizno pripisivanje UI radnji, emitirajte definirani događaj aplikacije s korelacijom zahtjeva; proxy URL zapisi ne mogu rekonstruirati svaku radnju unosa.

Povezani članci