Xem tiêu đề HTTP

Phép thử cho biết điều gì

Tiêu đề mô tả yêu cầu khi đến máy chủ, gồm trình duyệt khai báo, ngôn ngữ và đường HTTP. Điểm quan sát quan trọng: trình duyệt, proxy, CDN và máy chủ của chúng tôi có thể hiển thị hoặc sửa các trường khác nhau. Khác biệt không tự chứng minh thao túng. Cần so cùng ngữ cảnh để hiểu thay đổi thực sự.

Cách thực hiện

1. Mở đúng hồ sơ và ghi trạng thái kết nối.
2. Chạy ghi nhận; tải lại nếu muốn Client Hints bổ sung máy chủ yêu cầu.
3. So điều hướng với fetch, rồi đọc riêng thông tin JavaScript truy cập được.

Phương pháp đo

Công cụ lấy tiêu đề thực mà máy chủ của chúng tôi nhận cho HTML và fetch, đồng thời đọc Client Hints qua JavaScript khi được phép.

Giá trị nhạy cảm bị che; tên cookie có thể còn mà không giá trị. Mô-đun không tạo nhật ký chẩn đoán, nhưng hạ tầng lưu trữ có thể ghi yêu cầu riêng.

Hiểu kết quả

Các trường khớp

Máy chủ của chúng tôi nhận dữ liệu nhất quán trong ngữ cảnh này, không có nghĩa mọi trang đều nhận cùng chi tiết.

Điều hướng khác fetch

Ngữ cảnh, Client Hints sau yêu cầu đầu hoặc trung gian có thể giải thích. Xem vai trò trường trước khi kết luận.

Trường thiếu hoặc che

Trình duyệt giữ lại, trung gian bỏ hoặc công cụ che bí mật. Thiếu TLS backend không chứng minh trình duyệt nối không mã hóa.

So sánh trước và sau

1. Lưu cùng hồ sơ, nguồn trang và giai đoạn; ghi đã tải lại chưa.
2. Đổi một cài đặt rồi lặp cùng điều hướng/fetch.
3. So ngữ cảnh tương đương, tách backend khỏi đoạn trình duyệt tới mặt trước.

Giới hạn của phép thử

• Tiêu đề proxy không tự chứng minh ẩn danh hoặc trung gian tin cậy.
• Quy tắc che không biết mọi bí mật trong tiêu đề tên thường; xem xuất trước chia sẻ.

Điều cần thay đổi khi phù hợp

Ngôn ngữ tiêu đề sai lựa chọn

Xem thứ tự ngôn ngữ, tải lại rồi đo cùng cách.

Client Hints mong đợi thiếu

Xem HTTPS, hỗ trợ và thứ tự tải lại trước khi coi là bảo vệ riêng tư.

Câu hỏi thường gặp

Nguồn và tài liệu kỹ thuật

• MDN · HTTP headers
• MDN · Client hints