ຜູ້ອ້າງອີງອັດຕະໂນມັດໃນ Chrome ກັບ OffiDocs

ລາຍລະອຽດ

ຄວບຄຸມ HTTP Referer ເພື່ອປົກປ້ອງຄວາມເປັນສ່ວນຕົວ ແລະບໍ່ທໍາລາຍເວັບ.

ແຫຼ່ງເປີດຢູ່ https://github.

com/garywill/autoReferer ນະໂຍບາຍການອ້າງອີງ: 1. ສໍາລັບຂອບເທິງເວັບ (i.

e.

ການ​ຄລິກ​ໃສ່​ການ​ເຊື່ອມ​ຕໍ່​, ນໍາ​ທິດ​, redirecting ແລະ​ອື່ນໆ​.

): 1).

ຖ້າຕົ້ນກໍາເນີດແລະ url ເປົ້າຫມາຍມີໂດເມນດຽວກັນ, ອະນຸຍາດໃຫ້ trimmed referer 2).

ຖ້າຕົ້ນກໍາເນີດແລະ url ເປົ້າຫມາຍມີໂດເມນທີ່ແຕກຕ່າງກັນ, ບໍ່ມີຜູ້ອ້າງອີງ 2. ສໍາລັບຊັບພະຍາກອນໃນຫນ້າ (ຮູບພາບ, ວິດີໂອ, js, css ແລະອື່ນໆ.

), ອະ​ນຸ​ຍາດ​ໃຫ້ trimmed referer (ອັນ​ນີ້​ແມ່ນ **ກະ​ແຈ​ທີ່​ຈະ​ບໍ່​ທໍາ​ລາຍ** ເວັບ​ໄຊ​ຕ​໌​ຫຼາຍ​ທີ່​ສຸດ, ຍັງ​ຄວາມ​ສົມ​ດູນ​ລະ​ຫວ່າງ​ຄວາມ​ເປັນ​ສ່ວນ​ຕົວ​ແລະ​ປະ​ສົບ​ການ​) 3. Trim referer: ຜູ້​ອ້າງ​ອີງ​ໃດ​ຫນຶ່ງ​ບໍ່​ຄວນ​ຈະ​ມີ​ຫຼາຍ​ກ​່​ວາ `http(s)://domain- name:port/` 4. ບໍ່ອະນຸຍາດໃຫ້ຜູ້ອ້າງອີງທີ່ບໍ່ເລີ່ມຕົ້ນດ້ວຍ "http" ຫຼື "https".

(ກະລຸນາຕິຊົມຖ້າທ່ານພົບເຫັນບາງສິ່ງບາງຢ່າງທີ່ແຕກຫັກຍ້ອນສິ່ງນີ້) 5. ບໍ່ມີຜູ້ອ້າງອີງເມື່ອ downgrade ຈາກ HTTPS/WSS ເປັນ HTTP/WS ພວກເຮົາເຊື່ອວ່າສາມາດປົກປ້ອງຄວາມເປັນສ່ວນຕົວໄດ້ພຽງພໍແລະຈະບໍ່ທໍາລາຍເວັບ.

ຖ້າຜູ້ໃຊ້ພົບວ່າເວັບແຕກ, ຜູ້ໃຊ້ສາມາດຕັ້ງ addon ນີ້ປິດການໃຊ້ງານຊົ່ວຄາວຜ່ານປຸ່ມແຖບເຄື່ອງມືສໍາລັບ: - ແຖບຫນຶ່ງນີ້ - ແຖບນີ້ຫນຶ່ງແຖບແລະແຖບໃຫມ່ທີ່ເປີດໂດຍແຖບນີ້ - ປ່ອງຢ້ຽມດຽວ (Firefox ເທົ່ານັ້ນ) - ທົ່ວໂລກ (ຂ້າງເທິງສາມາດຕັ້ງເປັນ ປຸ່ມລັດແປ້ນພິມ) ມີປ້າຍປຸ່ມແຖບເຄື່ອງມືທີ່ສະແດງໃຫ້ເຫັນເຖິງສະຖານະການປິດໃຊ້ງານ.

## ແຈ້ງການເນື່ອງຈາກຂໍ້ຜິດພາດຂອງຕົວທ່ອງເວັບໃນ javascript `document.

referrer` , ໂດຍໃຊ້ addon ຄວບຄຸມ referer ປົກກະຕິທ່ານສາມາດໄດ້ຮັບ 70% ຂອງການປົກປ້ອງທີ່ຄາດໄວ້ຈົນກ່ວາພວກເຂົາແກ້ໄຂຂໍ້ຜິດພາດນັ້ນ.

ດັ່ງນັ້ນ, ພວກເຮົາໄດ້ປະຕິບັດການແກ້ໄຂເພື່ອປັບປຸງການປ້ອງກັນເຖິງ 85%.

ກະລຸນາເປີດໃຊ້ການແກ້ໄຂໃນການຕັ້ງຄ່າ addon .

addon ນີ້ບໍ່ໄດ້ໃຊ້ script ເນື້ອຫາ.

ສະຄຣິບເນື້ອຫາເຊື່ອງ `ເອກະສານ.

referrer` ບໍ່ແມ່ນ 100% ທີ່ເຊື່ອຖືໄດ້.

ແທນທີ່ຈະ, ພວກເຮົາໃຊ້ວິທີແກ້ໄຂບັນຫານີ້ເພື່ອຂ້າເອກະສານ.

referrer`: ຍົກ​ເລີກ​ການ​ຮ້ອງ​ຂໍ​ການ​ນໍາ​ທາງ​ຂ້າມ​ໂດ​ເມນ​ທັງ​ຫມົດ​ແລະ​ເຮັດ​ໃຫ້​ໃຫມ່​, ເຊັ່ນ​ດຽວ​ກັນ​ຕີ​ໂດຍ​ກົງ (ປະ​ຈຸ​ບັນ​ໄດ້​ປະ​ຕິ​ບັດ​ພຽງ​ແຕ່​ສໍາ​ລັບ​ວິ​ທີ​ການ GET ແລະ​ກອບ​ຫຼັກ​, ວິ​ທີ​ການ​ອື່ນໆ​ແລະ​ກອບ​ຍ່ອຍ​ຍັງ​ຄົງ​ເປັນ​) ## Allowlist ໃນ​ປັດ​ຈຸ​ບັນ​ມັນ​ມີ hard-coded allowlist.

## ປະຕິເສດຄວາມຮັບຜິດຊອບ addon ເປີດ souce ນີ້ມາພ້ອມກັບບໍ່ມີການຮັບປະກັນ.

ໃຊ້ຄວາມສ່ຽງຂອງທ່ານເອງ!

ຂໍ້​ມູນ​ເພີ່ມ​ເຕີມ:

- ສະເໜີໂດຍ garywill.github.io
- ຄະ​ແນນ​ສະ​ເລ່ຍ​: 0 ດາວ (ຊັງ​ມັນ​)
- ນັກພັດທະນາ ທີ່ຢູ່ອີເມວນີ້ຈະຖືກປ້ອງກັນຈາກສະແປມບອດ. ທ່ານຈໍາເປັນຕ້ອງເປີດການໃຊ້ງານຈາວາດຄິບກ່ອນ.

ເວັບໄຊຕ໌ຜູ້ອ້າງອີງອັດຕະໂນມັດ extension ປະສົມປະສານກັບ OffiDocs Chromium ອອນໄລນ໌