Prepoznajte navigacijske sledi v dnevnikih posrednega proxyja

Razlagajte glave Fetch Metadata tam, kjer so vidne, ne da bi trdili, da veste, ali je oseba vnesla URL.

Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1

Kjer so vidna, ta polja Fetch Metadata nakazujejo navigacijo dokumenta, povezano z aktivacijo uporabnika: navigate je način, document vrsta cilja, Sec-Fetch-User: ?1 pa signal aktivacije.

Ne prepoznajo pritiska tipke v naslovni vrstici. Klik na povezavo lahko ustvari povezane metapodatke, manjkajoči Referer pa je odvisen tudi od politike referrerja in konteksta zahteve.

Najprej preverite vidnost. Običen posrednik CONNECT vidi ciljnega gostitelja/vrata in šifriran promet, ne glav notranjega spletnega mesta. Pri vidnih zahtevah HTTP ohranite kategorijo neznano, ko polja manjkajo ali niso podprta.

Te vrednosti so kontekstualni dokaz, ne overjanje. Običen odjemalec, ki ni brskalnik, lahko sestavi enake nize. Če nadzorovana aplikacija potrebuje natančno pripisovanje dejanj vmesnika, oddajte definirano dogodivščino aplikacije s korelacijo zahteve; dnevniki URL proxyja ne morejo poustvariti vsakega vnosnega dejanja.

Sorodni članki