Ábhar measctha taobh thiar de VPN: deisigh an acmhainn, ní an tollán

Déanann leathanach HTTPS a luchtaíonn scripteanna thar HTTP dhá iarratas le dhá leibhéal chosanta éagsúla, agus ní chuireann an glas síos ach ar an gcéad cheann. Ní athraíonn tollán é sin, mar cosnaíonn sé an t-iompróir seachas scéim na hacmhainne féin. Tá an brabhsálaí ag insint duit cheana féin cén t-iarratas a theip, má léann tú an consól seachas an barra seolta. Tugann trí sheiceáil tú ó leathanach atá ag obair go páirteach go dtí deisiú ceart.

Léigh an t-iarratas, ní an barra seolta

Is féidir le doiciméad a fhaightear thar HTTPS tagairt a dhéanamh do script, do bhileog stíle, do chló nó do chreat thar HTTP simplí. Is iarratas ar leithligh an tagairt sin, agus is é sin an ceann a bhfuil an brabhsálaí ag gearán faoi. Ní théann cosaint an phríomhdhoiciméid ar ais isteach ann, agus ní athraíonn an tollán a iompraíonn an dá shruth ceachtar den dá scéim. Mar sin is féidir leis an leathanach a bheith fíor-shlán agus fíor-bhriste ag an am céanna.

Ní leor an acmhainn a thabhairt ar chomhad sanáireamh amháin chun a cur ina háit a dhéanamh neamhdhíobhálach.

Má féidir ábhar scripte neamhshlán a athrú ar an mbealach agus ansin é a fhorghníomhú, féadfaidh sé iompar an leathanaigh a athrú, rud is fadhb níos mó ná teip chosmaideach. Iompraíonn íomhánna riosca níos lú ach fíor nuair a athraítear ar an mbealach iad. Níl an glas ag insint bréag faoi rud ar bith. Tá sé ag freagairt ceist níos cúinge ná an cheist a chuir tú air.

Bíodh a fhios agat cé na hacmhainní a bhactar agus cé na cinn a uasghrádaítear

Ní chaitheann brabhsálaithe gach cineál acmhainne mar an gcéanna. an treoir maidir le hábhar measctha iarratais a uasghrádaítear go HTTPS ó iarratais a bhactar go hiomlán, agus scripteanna, bileoga stíle agus iarratais ríomhchláraithe ar an taobh bactha, agus is féidir íomhánna agus meáin a uasghrádú nó a mharcáil ina n-ionad.

Míníonn an difríocht sin na tuairiscí mearbhallacha. Cailleann leathanach le script bhactha gné go hiomlán, agus breathnaíonn leathanach le híomhá uasghrádaithe go maith agus tá a iarratas athraithe go ciúin aige. Tá eisceachtaí ag na catagóirí doiciméadaithe freisin, mar sin ná glac leis go n-uasghrádófar gach URL de chineál áirithe go rathúil. Léigh a bhfuil le rá ag an consól faoin iarratas ar leith seachas réasúnaíocht a dhéanamh ó shíneadh comhaid.

Ní cruthúnas é giotán bactha go theip ar an tollán. Is cruthúnas é go ndearna an brabhsálaí a chuid oibre.

Deisigh an tagairt ag a foinse

Maidir le húinéir suímh, baineann an deisiú leis an áit a scríobhadh an URL neamhshlán: teimpléad, bileog stíle, script a chomhcheanglaíonn URLanna, nó comhpháirt tríú páirtí. Fágann athrú ar sheoladh infheicthe an leathanaigh gach ceann acu sin gan teagmháil. Cuardaigh an fhoinse don óstríomh agus deisigh gach tagairt seachas an ceann amháin a d'ainmnigh an consól trí thimpiste.

Ansin dearbhaigh go ndéantar an acmhainn a sheirbheáil i ndáiríre thar HTTPS le féiniúlacht bhailí, mar ní féidir le malartú scéime seirbhís nár foilsíodh riamh ansin a chruthú.

grep -rn "http://assets.example" ./templates
curl -sSI https://assets.example/widget.js | head -n 1

Lean na hatreoruithe freisin, mar is féidir le tagairt a thosaíonn le HTTPS teacht i dtír ar chonair seachadta gnáth-théacs fós. Nuair nach bhfuil seachadadh slán ar fáil d'fhostaíocht ar chor ar bith, bain nó cuir ina háit tríd an bpróiseas athraithe rialta é seachas réiteach sealadach a sheoladh. Don úsáideoir, fág cosaintí an bhrabhsálaí cumasaithe agus tuairiscigh URL na hacmhainne, a cineál agus teachtaireacht an chonsóil d'úinéir an tsuímh. Ná scaip riamh treoracha a deir le foireann ábhar neamhshlán a cheadú do leathanach amháin, mar mhaireann an eisceacht sin níos faide ná an eachtra a spreag í.

Ath-thástáil an leathanach mar a bhaineann úsáideoirí leis

Cleacht na hoibríochtaí a luchtaíonn acmhainní ar éileamh, ní hamháin an chéad doiciméad. Faigheann leathanaigh cód, sonraí agus íoslódálacha breise tar éis cnaipe a bhrú, agus is minic gurb iad na hiarratais sin na cinn neamhshlána. Dearbhaigh na hiarratais ar leith agus an t-iompar infheicthe agus an chosaint fós cumasaithe. Ní féidir le tástáil a thosaíonn le próifíl brabhsálaí scaoilte a thaispeáint duit cad a fheiceann gnáth-úsáideoir.

Tá a chuid oibre féin ag an tollán fós, agus is rochtain ar an líonra an obair sin seachas sláine an leathanaigh.

Nuair a fhágann an trácht críochphointe an tolláin, níor ghnóthaigh aon iarratas HTTP atá fágtha aon rud ón iompróir. Deisigh cosán na hacmhainne agus coinnigh forfheidhmiú an bhrabhsálaí ina áit. Is é an bealach a chríochnaíonn foireann le script deisce cabhrach a dhíghníomhaíonn an rialtán a bhí ag obair i gceart ná ciseal iompair eile a mheas mar dheisiú ar fhostaíocht neamhshlán.