Þekktu leiðsagnarmerki í annálum framsenda milliþjóns

Túlkaðu Fetch Metadata hausa þar sem þeir sjást án þess að halda því fram að þú vitir hvort einhver sláði slóðina inn.

Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1

Þar sem þau sjást benda þessi Fetch Metadata svið til skjalsleiðsagnar tengdrar virkjun notanda: navigate er hamurinn, document er tegund áfangastaðar og Sec-Fetch-User: ?1 er virkjunarsignalið.

Þau auðkenna ekki lyklslag í slóðastikunni. Smellur á hlekk getur búið til tengd lýsigögn, og vantar Referer fer einnig eftir stefnu tilvísanda og samhengi beiðninnar.

Athugaðu sýnileika fyrst. Venjulegur CONNECT miðlari sér áfangahýsil/port og dulkóðaða umferð, ekki hausa innra vefsins. Fyrir sýnilegar HTTP beiðnir skaltu halda flokknum óþekktum þegar svið vantar eða eru ekki studd.

Þessi gildi eru samhengisleg sönnun, ekki auðkenning. Almennur biðlari sem er ekki vafri getur byggt sömu strengi. Ef stýrt forrit þarf nákvæma eignun viðmótsaðgerða skaltu senda skilgreindan forritsatburð með beiðnatengingu; slóðaskrár milliþjóns geta ekki endurskapað hverja inntaksaðgerð.

Tengdir greinar