Kjenn att navigasjonsspor i videresende proxy-loggar

Tolk Fetch Metadata-hovud der dei er synlege, utan å hevde å vite om ein person skreiv inn URL-en.

Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1

Der dei er synlege, tyder desse Fetch Metadata-felta på ein dokumentnavigasjon knytt til brukaraktivering: navigate er modusen, document er destinasjonstypen og Sec-Fetch-User: ?1 er aktiveringssignalet.

Dei identifiserer ikkje eit tastetrykk i adressefeltet. Eit lenkjeklikk kan produsere relatert metadata, og manglande Referer avheng òg av referrer-policy og førespurnadskontekst.

Sjekk synlegheita fyrst. Ein vanleg CONNECT-relé ser målverten/-porten og kryptert trafikk, ikkje hovuda til det indre nettstaden. For synlege HTTP-førespurnader held ein kategorien ukjend når felt manglar eller ikkje er støtta.

Desse verdiane er kontekstuelle prov, ikkje autentisering. Ein vanleg ikkje-nettlesarklient kan byggje dei same strengane. Viss ein kontrollert applikasjon treng presis tilskriving av UI-handlingar, send ei definert applikasjonshending med førespurnadskorrelasjon; proxy-URL-loggar kan ikkje rekonstruere kvar inndatahandling.

Relaterte artiklar