Препознајте навигационе трагове у записима предњег проксија

Тумачите Fetch Metadata заглавља где су видљива, без тврдње да знате да ли је особа откуцала URL.

Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1

Где су видљива, ова Fetch Metadata поља упућују на навигацију документа повезану са корисничком активацијом: navigate је начин, document врста одредишта, а Sec-Fetch-User: ?1 сигнал активације.

Она не идентификују притисак тастера у адресној траци. Клик на везу може произвести повезане метаподатке, а недостајући Referer такође зависи од референтне политике и контекста захтева.

Прво проверите видљивост. Обичан CONNECT релеј види циљни хост/порт и шифровани саобраћај, не заглавља унутрашњег сајта. За видљиве HTTP захтеве задржите категорију непознатом када поља недостају или нису подржана.

Ове вредности су контекстуални доказ, не аутентификација. Општи клијент који није прегледач може саставити исте низове. Ако контролисана апликација захтева прецизно приписивање UI радњи, емитујте дефинисани догађај апликације са корелацијом захтева; записи URL-а проксија не могу реконструисати сваку радњу уноса.

Повезани чланци