Navigatiehints herkennen in forward-proxylogs

Interpreteer Fetch Metadata-headers waar ze zichtbaar zijn zonder te beweren dat je weet of iemand de URL heeft getypt.

Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1

Waar ze zichtbaar zijn, wijzen deze Fetch Metadata-velden op een documentnavigatie die samenhangt met gebruikersactivering: navigate is de modus, document het bestemmingstype en Sec-Fetch-User: ?1 het activeringssignaal.

Ze identificeren geen toetsaanslag in de adresbalk. Een linkklik kan verwante metadata opleveren, en een ontbrekende Referer hangt ook af van het referrerbeleid en de aanvraagcontext.

Controleer eerst de zichtbaarheid. Een gewone CONNECT-relay ziet de doelhoast/-poort en versleuteld verkeer, niet de headers van de interne site. Houd bij zichtbare HTTP-aanvragen de categorie onbekend wanneer velden ontbreken of niet worden ondersteund.

Deze waarden zijn contextueel bewijs, geen authenticatie. Een algemene niet-browserclient kan dezelfde strings samenstellen. Als een beheerde applicatie precieze toewijzing van UI-acties nodig heeft, zend dan een gedefinieerde applicatiegebeurtenis met aanvraagcorrelatie uit; proxylogs van URL's kunnen niet elke invoeractie reconstrueren.

Gerelateerde artikelen