Atpazīstiet navigācijas pazīmes starpproxy žurnālos

Interpretējiet Fetch Metadata galvenes tur, kur tās ir redzamas, neapgalvojot, ka zināt, vai cilvēks ierakstīja URL.

Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1

Kur tās ir redzamas, šie Fetch Metadata lauki norāda uz dokumenta navigāciju, kas saistīta ar lietotāja aktivizēšanu: navigate ir režīms, document ir galamērķa tips, bet Sec-Fetch-User: ?1 ir aktivizēšanas signāls.

Tie neidentificē taustiņa nospiedumu adreses joslā. Saites klikšķis arī var radīt saistītus metadatus, un trūkstošais Referer arī ir atkarīgs no referrer politikas un pieprasījuma konteksta.

Vispirms pārbaudiet redzamību. Parasts CONNECT starpnieks redz mērķa resursdatoru/portu un šifrētu datplūsmu, nevis iekšējās vietnes galvenes. Redzamiem HTTP pieprasījumiem saglabājiet kategoriju nezināmu, ja lauki trūkst vai netiek atbalstīti.

Šīs vērtības ir kontekstuāli pierādījumi, nevis autentifikācija. Parasts ne-pārlūka klients var izveidot tās pašas virknes. Ja pārvaldītai lietojumprogrammai nepieciešama precīza saskarnes darbību attiecināšana, izdodiet definētu lietojumprogrammas notikumu ar pieprasījuma korelāciju; starpnieka URL žurnāli nevar rekonstruēt katru ievades darbību.

Saistītie raksti