ພຣັອກຊີສ່ວນຕົວສາມາດຮັບພຽງແອັບພລິເຄຊັນຂອງທ່ານໄດ້ບໍ?

ພຣັອກຊີສົ່ງຕໍ່ສາມາດຮຽກຮ້ອງຂໍ້ມູນຢືນຢັນ, ຈຳກັດເຄືອຂ່າຍຕົ້ນທາງ ແລະ ໃຊ້ນະໂຍບາຍປາຍທາງ. ແຕ່ການຄວບຄຸມເຫຼົ່ານີ້ບໍ່ໄດ້ພິສູດວ່າຜູ້ເອີ້ນແມ່ນໂປຣແກຣມດຽວທີ່ລະບຸ.

User-Agent ຫຼື ຫົວຂໍ້ກຳນົດເອງແມ່ນລູກຄ້າເປັນຜູ້ໃຫ້ ແລະ ສາມາດຄັດລອກໄດ້. ດັ່ງນັ້ນຊື່ແອັບພລິເຄຊັນໃນຄຳຮ້ອງຂໍຈຶ່ງບໍ່ເໝາະສົມທີ່ຈະເປັນປະຕູດຽວສູ່ພຣັອກຊີສ່ວນຕົວ.

ໃຊ້ການຄວບຄຸມການເຂົ້າເຖິງທີ່ສະແດງສິ່ງທີ່ທ່ານກວດສອບໄດ້ຈິງ: ບັນຊີທີ່ໄດ້ຮັບອະນຸຍາດ, ຕຳແໜ່ງເຄືອຂ່າຍທີ່ໄດ້ຮັບອະນຸຍາດ ແລະ ປາຍທາງທີ່ຕັ້ງໃຈ. ປົກປ້ອງ ແລະ ຍົກເລີກຂໍ້ມູນຢືນຢັນຂອງລູກຄ້າຜ່ານການອອກແບບຈັດການຄວາມລັບປົກກະຕິຂອງແອັບ. ຈາກນັ້ນ ກວດສອບຄຳຮ້ອງຂໍທີ່ໄດ້ຮັບອະນຸຍາດ ແລະ ທີ່ຖືກປະຕິເສດ ທຽບກັບຂອບເຂດການເຂົ້າເຖິງທີ່ຕັ້ງໃຈ.

ແມ່ນແຕ່ການຢືນຢັນຕົວຕົນຂອງລູກຄ້າທີ່ແຂງແກ່ນກວ່າກໍພຽງແຕ່ສ້າງການຄອບຄອງກຸນແຈ ຫຼື ຂໍ້ມູນຢືນຢັນທີ່ໄດ້ຮັບອະນຸມັດ. ບໍ່ຄວນອະທິບາຍວ່າເປັນການຮັບປະກັນຢ່າງເດັດຂາດວ່າບໍ່ມີໂປຣແກຣມອື່ນໃຊ້ຂໍ້ມູນນັ້ນໄດ້.

ຖ້າຄວາມຕ້ອງການແມ່ນການບັງຄັບຄວາມສົມບູນຂອງອຸປະກອນ ຫຼື ແອັບພລິເຄຊັນທີ່ຈັດການ, ໃຫ້ລະບຸວ່າເປັນຄວາມຕ້ອງການລະບົບເພີ່ມເຕີມ. ຢ່າສັນຍາສິ່ງນີ້ດ້ວຍກົດຫົວຂໍ້ຂອງ Squid ທີ່ພຽງແຕ່ຮູ້ຈັກສາຍອັກສອນທີ່ຜູ້ເອີ້ນເລືອກສົ່ງ.