Kenal pasti petunjuk navigasi dalam log proksi hadapan

Tafsirkan pengepala Fetch Metadata di tempat ia kelihatan tanpa mendakwa tahu sama ada seseorang menaip URL itu.

Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1

Di tempat ia kelihatan, medan Fetch Metadata ini menunjukkan navigasi dokumen yang berkaitan dengan pengaktifan pengguna: navigate ialah mod, document jenis destinasi dan Sec-Fetch-User: ?1 isyarat pengaktifan.

Ia tidak mengenal pasti ketukan kekunci pada bar alamat. Klik pautan juga boleh menghasilkan metadata berkaitan, dan Referer yang tiada bergantung pada dasar perujuk serta konteks permintaan.

Semak keterlihatan dahulu. Geganti CONNECT biasa melihat hos/port sasaran dan trafik tersulit, bukan pengepala tapak dalaman. Untuk permintaan HTTP yang kelihatan, kekalkan kategori sebagai tidak diketahui apabila medan tiada atau tidak disokong.

Nilai ini ialah bukti kontekstual, bukan pengesahan. Klien umum bukan pelayar boleh membina rentetan yang sama. Jika aplikasi terkawal memerlukan atribusi tindakan UI yang tepat, keluarkan peristiwa aplikasi yang ditakrifkan dengan korelasi permintaan; log URL proksi tidak dapat membina semula setiap tindakan input.

Artikel berkaitan