服务器能否拒绝非浏览器发起的HTTP请求?

有一个很新的东西,叫做tls指纹,服务器可以根据这个判断是否来自浏览器。
因此,我们又开发了一个新的东西叫做curl impersonate,他可以模拟chrome/firefox/.......的指纹。
你看,我们现在又没有办法区分到底是来自于浏览器还是请求工具了。
话又说回来,因为大部分请求工具并不能替换tls握手相关的组件,所以这个方法目前来看还是非常准确的。
6/22编辑: 不准啦不准啦,主流语言都有自定义ssl套件的方法🫠,虽然略复杂。
。

有一个很新的东西,叫做tls指纹,服务器可以根据这个判断是否来自浏览器。
因此,我们又开发了一个新的东西叫做curl impersonate,他可以模拟chrome/firefox/.......的指纹。
你看,我们现在又没有办法区分到底是来自于浏览器还是请求工具了。
话又说回来,因为大部分请求工具并不能替换tls握手相关的组件,所以这个方法目前来看还是非常准确的。
6/22编辑: 不准啦不准啦,主流语言都有自定义ssl套件的方法🫠,虽然略复杂。
。


不应该在乎这些东西,因为你怎么样都有别人攻击你的点,露出内衣...
平时多看战酷,花瓣找灵感??? 确定老师是这样跟你说吗? 3...
Kubernetes 里用啥工具来管容器,是用 contai...
我在字节的两个小产出,就是在广告投放场景把一个Go服务和一个...
之前在北京拜访,有幸听过丁院士的航空知识课程。 我印象比较...
我说一个最商业化的开源项目吧,OneAPI (包括二开的 N...
2022年的8月,我去桂林旅游,在龙脊梯田排队坐缆车的时候,...
我们产品一个go实现的后台,高并发大流量时cpu十分繁忙,g...
迭代法+取模计算fibs(100000000)%100000...
朝鲜如何在大国博弈与国际监管的缝隙中,通过欺骗、拖延与极端意...
