Riconosci gli indizi di navigazione nei log del proxy forward

Interpreta le intestazioni Fetch Metadata quando sono visibili senza affermare di sapere se qualcuno ha digitato l'URL.

Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1

Dove sono visibili, questi campi Fetch Metadata suggeriscono una navigazione di documento associata all'attivazione dell'utente: navigate è la modalità, document il tipo di destinazione e Sec-Fetch-User: ?1 il segnale di attivazione.

Non identificano una pressione di tasto nella barra degli indirizzi. Un clic su un link può produrre metadati correlati, e un Referer mancante dipende anche dalla policy del referrer e dal contesto della richiesta.

Verifica prima la visibilità. Un normale relay CONNECT vede host/porta di destinazione e traffico cifrato, non le intestazioni del sito interno. Per le richieste HTTP visibili, mantieni la categoria sconosciuta quando i campi mancano o non sono supportati.

Questi valori sono prove contestuali, non autenticazione. Un client generico non browser può costruire le stesse stringhe. Se un'applicazione controllata necessita di un'attribuzione precisa delle azioni dell'interfaccia, emetti un evento applicativo definito con correlazione della richiesta; i log degli URL del proxy non possono ricostruire ogni azione di input.

Articoli correlati