Àṣírí aṣàwákiri

Olùṣàyẹ̀wò header HTTP

Wo àwọn header ìbéèrè tí sẹ́fà wa gbà kí o sì fi ìrìnàjò ojú ìwé, àwọn ìbéèrè JavaScript àti Client Hints tí aṣàwákiri lè kà wé ara wọn.

Àwọn òfin fi àṣírí pamọ́. A ń fi Authorization, Cookie àti àwọn header tí a mọ̀ sí kọ́kọ́rọ́, token, àṣírí tàbí àmì ìfọwọ́sí pamọ́ kí a tó fi hàn. Àwọn òfin orúkọ kò lè dá gbogbo àṣírí mọ̀. Irinṣẹ́ náà kò kọ àkọsílẹ̀ app; àwọn ohun èlò sẹ́fà lè pa àwọn àkọsílẹ̀ tiwọn mọ́.

Ń ṣàyẹ̀wò ìrìnàjò tí a gbà…

Ìbéèrè àti nẹ́tíwọ́ọ̀kì

TLS àti HTTP

JavaScript Client Hints

Ipò
Ń kà á…

Àwọn header tí a gbà

OrúkọIye tí a lè fi hànẸ̀kaKa

Àwọn ohun tí a rí àti àwọn ààlà

  • Ń ṣàyẹ̀wò.

Header kan Via, Forwarded, X-Forwarded-For tàbí pápá pàtó CDN kan ní ìsọfúnni tí a kéde. A lè fi kún un, yọ ọ́ kúrò tàbí dá a sílẹ̀ lọ́nà èké; wíwà rẹ̀ nìkan kò fìdí lílo proxy aláìlórúkọ múlẹ̀.

Ṣe àfiwéra ṣáájú àti lẹ́yìn

Ṣe ìdánwò kan náà lórí ẹ̀rọ kan náà kí o sì fi ìwọ̀n ìpilẹ̀ pamọ́. Tan VPN rẹ tàbí yí ìṣètò kan tí ó kan an padà, tún ìdánwò ṣe lábẹ́ àwọn ipò kan náà kí o sì fi àbájáde tó kàn pamọ́.

Fi àbájáde ṣáájú àti àbájáde lẹ́yìn pamọ́ láti fi wọ́n wé ara wọn.

Ohun tí ìdánwò yìí sọ fún ọ

Àwọn header ń ṣàpèjúwe ìbéèrè bí ó ṣe dé sẹ́fà. Wọ́n lè fi ìsọfúnni aṣàwákiri tí a sọ, àwọn èdè àti àwọn apá ọ̀nà HTTP hàn. Ohun pàtàkì ni ibi tí o ti ń ṣàyẹ̀wò wọn: aṣàwákiri, proxy, nẹ́tíwọ́ọ̀kì ìpínpín àkóónú àti sẹ́fà wa lè fi àwọn pápá tó yàtọ̀ hàn tàbí yí wọn padà.

Bí a ṣe ń ṣe ìdánwò náà

  1. Ṣí ojú ìwé náà nínú profaili aṣàwákiri tí o fẹ́ ṣàyẹ̀wò kí o sì ṣàkọsílẹ̀ ipò ìsopọ̀.
  2. Ṣiṣẹ́ gbígba ìbéèrè náà; tún gbé ojú ìwé wá bí o bá fẹ́ rí Client Hints àfikún tí sẹ́fà béèrè.
  3. Fi àwọn header ìrìnàjò àti ìbéèrè JavaScript wé ara wọn, lẹ́yìn náà ka àwọn hint tí JavaScript lè rí nínú apá ọ̀tọ̀ wọn.

Bí ìwọ̀n náà ṣe ń ṣiṣẹ́

Irinṣẹ́ náà ń gba àwọn header tí sẹ́fà wa gbà ní tòótọ́ fún ìrìnàjò HTML àti àwọn ìbéèrè fetch. Ó tún ń ka Client Hints láti JavaScript níbi tí aṣàwákiri bá yọ̀ǹda wọn.

A ń pa àwọn iye header pàtàkì mọ́ kí a tó fi wọ́n hàn, àwọn orúkọ cookie sì lè ṣì hàn láìsí iye wọn. Mọ́dúlù náà kò ṣẹ̀dá àkọsílẹ̀ ìwádìí, bí ó tilẹ̀ jẹ́ pé àwọn ohun èlò àlejò lè ṣàkọsílẹ̀ àwọn ìbéèrè lọ́tọ̀.

Líloye àwọn àbájáde rẹ

Àwọn pápá bára mu láàárín àwọn ìbéèrè
Àwọn pápá yẹn dé sẹ́fà wa lọ́nà kan náà nínú àwọn àyíká ìbéèrè wọ̀nyí. Èyí kò túmọ̀ sí pé gbogbo ojúlé ń gba àwọn àlàyé kan náà.
Ìrìnàjò àti fetch yàtọ̀
Àyíká ìbéèrè, Client Hints tí ó ti múra tàbí iṣẹ́ alárinà lè ṣàlàyé àwọn iye tó yàtọ̀. Ṣàyẹ̀wò ipa pápá náà dípò ríro pé a fọwọ́ yí i padà.
Pápá kan kò sí tàbí a fi pamọ́
Aṣàwákiri lè dá a dúró, alárinà lè yọ ọ́ kúrò tàbí irinṣẹ́ náà lè fi iye pàtàkì pamọ́. Àìsí àwọn àlàyé TLS abẹ́lẹ̀ kò fi hàn pé aṣàwákiri lo ọ̀rọ̀ tí a kò fi pamọ́.

Ṣe àfiwéra ṣáájú àti lẹ́yìn

  1. Fi àwọn ohun tí a gbà pamọ́ láti profaili, orísun àti ìpele ìbéèrè kan náà, pẹ̀lú bóyá a tún gbé ojú ìwé náà wá.
  2. Yí ìṣètò aṣàwákiri tàbí ìsopọ̀ kan padà, lẹ́yìn náà tún ọ̀wọ́ ìrìnàjò àti fetch kan náà ṣe.
  3. Fi àwọn àyíká ìbéèrè tó bára mu wé ara wọn. Ya ìlànà abẹ́lẹ̀ àti àwọn àlàyé TLS sọ́tọ̀ kúrò nínú ẹ̀rí nípa ìsopọ̀ aṣàwákiri sí edge.

Àwọn ààlà ìdánwò náà

  • Àwọn header fífiránṣẹ́ síwájú tàbí tí ó dà bí proxy nìkan kò lè fi ẹ̀rí àìlórúkọ hàn tàbí dá alárinà tí a lè gbẹ́kẹ̀ lé mọ̀.
  • Àwọn òfin fífi pamọ́ kò lè dá gbogbo àṣírí tí a fi sínú header àṣà tí orúkọ rẹ̀ kò fura sí mọ̀; ṣàyẹ̀wò àwọn ohun tí a gbé jáde kí o tó pín wọn.

Ohun tí a ó yí padà, bí ó bá ṣe pàtàkì

Àwọn header èdè kò fi ààyò tí o pinnu hàn
Ṣàyẹ̀wò ìtòlẹ́sẹẹsẹ èdè aṣàwákiri kí o sì tún gbà wọ́n lẹ́yìn tí o bá tún gbé ojú ìwé wá.
Client Hints tí a retí kò sí
Ṣàyẹ̀wò HTTPS, ìtìlẹ́yìn aṣàwákiri àti ọ̀wọ́ títún gbé ojú ìwé wá kí o tó ka àìsí wọn sí ẹ̀yà àṣírí.

Àwọn ìbéèrè tí a sábà ń béèrè

Ṣé àwọn wọ̀nyí ni ohun gangan tí aṣàwákiri mi fi ránṣẹ́?

Ohun tí sẹ́fà wa gbà ni wọ́n jẹ́. Àwọn alárinà lè fi pápá kún un, yọ wọ́n kúrò tàbí tún kọ wọ́n ní ọ̀nà.

Ṣé header proxy fi ẹ̀rí lílo VPN hàn?

Rárá. Ó lè jẹ́ àmì ọ̀nà lásán, ó sì lè má sí, yí padà tàbí jẹ́ aláìgbẹ́kẹ̀lé.

Àwọn orísun àti ìtọ́kasí ìmọ̀ ẹ̀rọ