Atpažinkite navigacijos užuominas tiesioginio proxy žurnaluose

Aiškinkite Fetch Metadata antraštes ten, kur jos matomos, netvirtindami, kad žinote, ar žmogus įvedė URL.

Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1

Kur matomos, šie Fetch Metadata laukai rodo dokumento navigaciją, susietą su naudotojo aktyvinimu: navigate yra režimas, document – paskirties tipas, o Sec-Fetch-User: ?1 – aktyvinimo signalas.

Jie nenustato klaviatūros paspaudimo adresų juostoje. Paspaudus nuorodą taip pat gali susidaryti susiję metaduomenys, o trūkstamas Referer taip pat priklauso nuo referrer politikos ir užklausos konteksto.

Pirmiausia patikrinkite matomumą. Įprastas CONNECT relė mato tikslinį hostą/portą ir šifruotą srautą, ne vidinės svetainės antraštes. Matomoms HTTP užklausoms palikite kategoriją nežinomą, kai laukų nėra arba jie nepalaikomi.

Šios reikšmės yra kontekstiniai įrodymai, o ne autentifikavimas. Įprastas ne naršyklės klientas gali sudaryti tas pačias eilutes. Jei valdomai programai reikia tikslaus sąsajos veiksmų priskyrimo, siųskite apibrėžtą programos įvykį su užklausos koreliacija; proxy URL žurnalai negali atkurti kiekvieno įvesties veiksmo.

Susiję straipsniai