Xaddid dib-u-qorista macluumaadka proxy-ga no-transform iyo HTTPS

Proxy beddela macluumaadka wuxuu beddeli karaa jawaabta jidka loo maro browser-ka: isku-buuxin sawir, dib-u-qoris calaamad ama gelin JavaScript taageero. Bog ka shaqeeya hal shabakad oo hela calaamad aan la aqoon shabakad kale ayaa laga yaabaa inuu la kulmo dhaqanka dhexdhexaadiyahaas.

Mareegta aad maamusho, HTTP waxay bixisaa tilmaan jawaab cad:

Cache-Control: no-transform

RFC 9111 waxay u baahan tahay in dhexdhexaadiye hela tilmaantan jawaabtu uu macluumaadka uga tago aan la beddelin, ha ku dhaqmo kayd ama ha ku dhaqmin. Tan waxay la xiriirtaa isku-buuxinta sawirrada iyo gelinta calaamadaha, ma aha oo kaliya haddii shay la kaydiyo.

La hayso siyaasadda kaydka ee jirta

Haddii jawaabtu hore u leedahay tilmaamo kayd, si ula kac ah ku dar shuruudda halkii aad tuuri lahayd inta kale ee siyaasadda. Tusaale ahaan, hanti si dadweyne ah loo kaydin karo waxay yeelan kartaa:

Cache-Control: public, max-age=3600, no-transform

Tusaalahan wuxuu ilaalinayaa siyaasad cusub oo hal saac ah isla markaana mamnuucaya beddelka macluumaadka. no-transform macneheedu maaha no-store mana joojiso habaynta gudbinta caadiga ah. Ku dhig jawaabaha macluumaadkooda asalka ah uu muhiim yahay, oo ay ku jiraan jawaabaha sawirrada gaar ah marka ku habboon.

Tilmaantu waxay ku shaqaysaa u hoggaansanaanta dhexdhexaadiyaha. Si kripto ah kama hortagto qalab shabakadeed inuu iska indhatiro tilmaanta.

Ilaali gudbinta sidoo kale

HTTPS waxay browser-ka siinaysaa xiriir leh aqoonsi iyo ilaalin daacadnimo xagga lammaanaha TLS. Proxy-ga caadiga ah ee shirkadda ee dhex mara taraafikada sirta ah ma gelin karo si aamusan skript xiriirkaas la ilaaliyay. Hayso xaqiijinta shahaadada; proxy baaritaan oo maxalli ah oo lagu kalsoonaan karo oo joojiya TLS waa hab kale.

Ku adeegso bogga iyo kheyraadka ku tiirsan HTTPS. U weeji booqdayaasha HTTP HTTPS, oo tixgeli HSTS daabacaad si joogto ah u taageeri karta. U-weejista kaliya waxay ku bilaabataa is-dhaafsiga HTTP aan la ilaalin booqde isticmaalay URL HTTP; siyaasad HSTS hore loo bartay ama horay loo raray ayaa beddela doorashadaas bilowga ah.

Xannibaadda skript la geliyay waxay yareyn kartaa saameynta muuqata, laakiin jawaabtu waxay hore u yeelan kartaa HTML la beddelay ama URL sawirro dib loo qoray. Beddelka hal magac shaqo oo hore, ku darista faallo aan caadi ahayn ama khariideynta cinwaan gelin taariikhi ah ma dhisi daacadnimada macluumaadka dhexdhexaadiyaha xiga.

Markaad baarayso warbixin, isbarbardhig jawaabta la helay iyo macluumaadka loogu talagalay asalka oo aqoonso halka TLS ku dhammaado. Caddayntaas ayaa ka faa'iido badan in skript kasta oo aan la aqoon loo arko cillad ku jirta koodhka codsiga site-ka laftiisa.