Rozpoznajte navigačné stopy v protokoloch doprednej proxy

Interpretujte hlavičky Fetch Metadata tam, kde sú viditeľné, bez tvrdenia, že viete, či človek URL napísal.

Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1

Kde sú viditeľné, tieto polia Fetch Metadata naznačujú navigáciu dokumentu spojenú s aktiváciou používateľa: navigate je režim, document typ cieľa a Sec-Fetch-User: ?1 signál aktivácie.

Neurčujú stlačenie klávesy v adresnom riadku. Kliknutie na odkaz môže vytvoriť súvisiace metadáta a chýbajúci Referer tiež závisí od politiky referrera a kontextu požiadavky.

Najprv skontrolujte viditeľnosť. Bežný prenos CONNECT vidí cieľového hostiteľa/port a šifrovanú prevádzku, nie hlavičky vnútorného webu. Pri viditeľných HTTP požiadavkách ponechajte kategóriu neznámu, keď polia chýbajú alebo nie sú podporované.

Tieto hodnoty sú kontextové dôkazy, nie autentifikácia. Bežný klient, ktorý nie je prehliadač, môže zostaviť rovnaké reťazce. Ak kontrolovaná aplikácia potrebuje presné priradenie akcií rozhrania, vysielajte definovanú udalosť aplikácie s koreláciou požiadavky; protokoly URL proxy nedokážu rekonštruovať každú vstupnú akciu.

Súvisiace články