Njihni të dhënat e navigimit në regjistrat e proxy përpara

Interpreto headerat Fetch Metadata aty ku janë të dukshme pa pretenduar se e dini nëse dikush e shkruajti URL-në.

Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1

Aty ku janë të dukshme, këto fusha Fetch Metadata sugjerojnë një navigim dokumenti të lidhur me aktivizimin e përdoruesit: navigate është mënyra, document lloji i destinacionit dhe Sec-Fetch-User: ?1 sinjali i aktivizimit.

Ato nuk identifikojnë një shtypje tastiere në shiritin e adresave. Një klikim lidhjeje mund të prodhojë metadata të lidhura, dhe mungesa e Referer varet gjithashtu nga politika e referuesit dhe konteksti i kërkesës.

Kontrollo së pari dukshmërinë. Një rele CONNECT i zakonshëm sheh hostin/portin e synuar dhe trafikun e kriptuar, jo headerat e faqes së brendshme. Për kërkesat HTTP të dukshme, mbaj kategorinë të panjohur kur fushat mungojnë ose nuk mbështeten.

Këto vlera janë provë kontekstuale, jo autentikim. Një klient i përgjithshëm që nuk është shfletues mund të ndërtojë të njëjtat vargje. Nëse një aplikacion i kontrolluar kërkon atribuim të saktë të veprimeve të ndërfaqes, emeto një ngjarje aplikacioni të përcaktuar me korrelacion kërkese; regjistrat e URL-ve të proxy nuk mund të rindërtojnë çdo veprim hyrjeje.

Artikuj të ngjashëm