Prepoznajte navigacijske tragove u zapisima prednjeg proxyja

Tumačite Fetch Metadata zaglavlja gdje su vidljiva, bez tvrdnje da znate je li osoba otkucala URL.

Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1

Gdje su vidljiva, ova Fetch Metadata polja upućuju na navigaciju dokumenta povezanu s korisničkom aktivacijom: navigate je način, document vrsta odredišta, a Sec-Fetch-User: ?1 signal aktivacije.

Ona ne identificiraju pritisak tipke u adresnoj traci. Klik na vezu može proizvesti povezane metapodatke, a nedostajući Referer takođe zavisi od referrer politike i konteksta zahteva.

Prvo proverite vidljivost. Običan CONNECT relej vidi ciljni host/port i šifrovani saobraćaj, ne zaglavlja unutrašnjeg sajta. Za vidljive HTTP zahteve zadržite kategoriju nepoznatom kada polja nedostaju ili nisu podržana.

Ove vrednosti su kontekstualni dokaz, ne autentifikacija. Opšti klijent koji nije pregledač može sastaviti iste nizove. Ako kontrolisana aplikacija treba precizno pripisivanje UI radnji, emitujte definisani događaj aplikacije s korelacijom zahteva; proxy URL zapisi ne mogu rekonstruisati svaku radnju unosa.

Povezani članci