Kuongeza "proxy" kwenye ruhusa za kiendelezi hakubadilishi JavaScript ya tovuti kuwa msimbo wa kiendelezi.

Angalia ni wapi taarifa inayoshindikana inaendeshwa kwa kweli. Ukurasa wa kawaida, script ya ukurasa iliyodungwa, script ya maudhui, na ukurasa au service worker inayomilikiwa na kiendelezi vina ufikiaji tofauti wa API. Kupakia upya ukurasa si njia ya kuaminika ya kutambua mpaka huo.

Weka operesheni maalum ya proxy katika muktadha wa kiendelezi unaotumika na, inapohitajika, wasiliana kupitia utaratibu wa ujumbe ulioandikwa wa kiendelezi. Kiendelezi bado kinahitaji ruhusa inayofaa.

Weka operesheni hiyo katika wigo mwembamba. Script ya maudhui haipaswi kupeleka maombi holela kutoka tovuti yoyote ili kusanidi upya proxy ya kivinjari bila uthibitishaji wa kiendelezi yenyewe na bila madhumuni yanayoonekana kwa mtumiaji.

Ikiwa API ipo lakini mpangilio hautekelezwi, hilo ni tatizo lingine: chunguza makosa yasiyo ya wakati mmoja, wigo na udhibiti halisi. Kipengee cha API kisichofafanuliwa kinaelekeza kwanza kwenye upatikanaji na muktadha wa utekelezaji, si kwenye kama IP ya proxy ya mbali inakubali miunganisho.

Makala zinazohusiana