是否有任何机制来检测请求是否来自系统级别的移动浏览器？
是否有任何机制来检测请求是否来自系统级别的移动浏览器？
提问于 2021-04-07 13:29:04
这是一个与安全有关的问题。假设我有一个应用程序，可以显示一个网页服务，从一个网络服务器。服务器是否有某种机制来检测请求是来自系统级别的浏览器，还是来自嵌入式或应用程序内的浏览器？除了用户代理之外，系统浏览器和/或应用程序内浏览器是否发送任何特定的标头。服务器是否可以发送任何安全头来阻止在应用程序内的浏览器中的呈现？
回答 1
Stack Overflow用户
回答已采纳
发布于 2021-04-07 14:26:27
不，这不可能。你依靠远程设备上的客户端发送准确的数据而不是撒谎。如果你用这个做保安，你不能这么做。攻击者会撒谎。充其量，您可以消除一些诚实的浏览器，但您将无法消除实际上像这样的恶意攻击。
至于从服务器发送一个安全头，为什么浏览器会这么做呢？他们会立刻忽略它。我甚至不知道你认为你会从中得到什么好处。您为什么认为它是嵌入式浏览器还是非嵌入式浏览器？你认为他们之间为什么有根本的区别？
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/66987111
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号