Kilalanin ang mga bakas ng nabigasyon sa mga log ng forward proxy

Bigyang-kahulugan ang mga header ng Fetch Metadata kung saan nakikita nang hindi sinasabing alam mo kung may nag-type ng URL.

Sec-Fetch-Mode: navigate
Sec-Fetch-Dest: document
Sec-Fetch-User: ?1

Kung saan nakikita, ang mga field ng Fetch Metadata na ito ay nagpapahiwatig ng nabigasyon ng dokumento na kaugnay ng activation ng user: navigate ang mode, document ang uri ng destinasyon at Sec-Fetch-User: ?1 ang signal ng activation.

Hindi nila natutukoy ang pagpindot sa keyboard sa address bar. Ang pag-click sa link ay maaari ring gumawa ng kaugnay na metadata, at ang kawalan ng Referer ay nakadepende rin sa patakaran ng referrer at konteksto ng request.

Suriin muna ang visibility. Ang ordinaryong CONNECT relay ay nakikita ang target na host/port at encrypted na trapiko, hindi ang mga header ng panloob na site. Para sa nakikitang HTTP request, panatilihing hindi alam ang kategorya kapag kulang o hindi suportado ang mga field.

Ang mga value na ito ay kontekstwal na ebidensya, hindi authentication. Ang ordinaryong kliyenteng hindi browser ay makakabuo ng parehong mga string. Kung kailangan ng kontroladong aplikasyon ang tumpak na pag-uugnay ng mga aksyon sa UI, maglabas ng tinukoy na application event na may request correlation; hindi kayang buuin muli ng mga log ng URL ng proxy ang bawat aksyon ng input.

Kaugnay na mga artikulo