Gjenkjenn navigasjonsspor i videresendte proxy-logger
Tolk Fetch Metadata-hoder der de er synlige, uten å hevde å vite om en person skrev inn URL-en.
Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1Der de er synlige, tyder disse Fetch Metadata-feltene på en dokumentnavigasjon knyttet til brukeraktivering: navigate er modusen, document er destinasjonstypen, og Sec-Fetch-User: ?1 er aktiveringssignalet.
De identifiserer ikke et tastetrykk i adressefeltet. Et lenkeklikk kan produsere relatert metadata, og manglende Referer avhenger også av referrer-policy og forespørselskontekst.
Sjekk synligheten først. En vanlig CONNECT-relé ser målverten/-porten og kryptert trafikk, ikke hodene til det indre nettstedet. For synlige HTTP-forespørsler beholdes kategorien ukjent når felt mangler eller ikke støttes.
Disse verdiene er kontekstuelle bevis, ikke autentisering. En vanlig ikke-nettleserklient kan bygge de samme strengene. Hvis en kontrollert applikasjon trenger presis tilskrivning av UI-handlinger, send en definert applikasjonshendelse med forespørselskorrelasjon; proxy-URL-logger kan ikke rekonstruere hver inndatahandling.