Препознајте навигациски траги во дневниците на преден прокси

Толкувајте ги заглавијата Fetch Metadata каде се видливи, без да тврдите дека знаете дали некој ја внел URL-адресата.

Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1

Каде се видливи, овие полиња Fetch Metadata укажуваат на навигација на документ поврзана со активирање од корисникот: navigate е режимот, document е типот на одредиште, а Sec-Fetch-User: ?1 е сигналот за активирање.

Тие не идентификуваат притискање копче во адресната лента. Клик на врска може да создаде поврзани метаподатоци, а недостатокот на Referer зависи и од референтната политика и од контекстот на барањето.

Прво проверете видливоста. Обичен CONNECT релеј гледа целниот хост/порта и шифриран сообраќај, не заглавијата на внатрешниот сајт. За видливи HTTP барања, задржете ја категоријата непозната кога полињата недостасуваат или не се поддржани.

Овие вредности се контекстуални докази, не автентикација. Обичен клиент што не е прелистувач може да ги состави истите низи. Ако контролирана апликација бара прецизно припишување на дејствата на интерфејсот, емитувајте дефиниран настан на апликацијата со корелација на барањето; дневниците на URL на проксито не можат да го реконструираат секое дејство на внесување.

Поврзани статии