Känn igen navigeringsledtrådar i vidarebefordrade proxy-loggar

Tolka Fetch Metadata-huvuden där de är synliga utan att påstå att du vet om någon skrev in URL:en.

Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1

Där de är synliga tyder dessa Fetch Metadata-fält på en dokumentnavigering kopplad till användaraktivering: navigate är läget, document måltypen och Sec-Fetch-User: ?1 aktiveringssignalen.

De identifierar inte ett tangenttryck i adressfältet. Ett länkklick kan också producera relaterad metadata, och en saknad Referer beror även på referrer-policy och förfrågningskontext.

Kontrollera synligheten först. En vanlig CONNECT-relä ser målvärden/-porten och krypterad trafik, inte det inre webbplatsens huvuden. För synliga HTTP-förfrågningar behålls kategorin okänd när fält saknas eller inte stöds.

Dessa värden är kontextuella bevis, inte autentisering. En vanlig icke-webbläsarklient kan bygga samma strängar. Om en kontrollerad applikation behöver exakt tillskrivning av UI-åtgärder, skicka en definierad applikationshändelse med förfrågningskorrelation; proxy-URL-loggar kan inte rekonstruera varje inmatningsåtgärd.

Relaterade artiklar