收起左侧

希望能在app端的接口请求头携带终端标识信息

2
回复
29
查看
[ 复制链接 ]

2

主题

4

回帖

0

牛值

江湖小虾

目前已知app的请求头user-agent

/trimcon 使用的还是还是默认 Dart/3.10 (dart:io)

/websocket使用的 Dart/3.10 (dart:io), 1.28.3 (com.trim.app; build:1283005; Android 16) Flutter/3.10.9

群辉的

Synology-Synology_Photos_2.3.6_rv:602_MEIZU 21 Pro_Android_36_(Dalvik/2.1.0 (Linux; U; Android 16; MEIZU 21 Pro Build/BQ2A.251110.001-BP2A.250605.031.A3))

希望能在请求头端上传终端的版本,以及终端的型号设备信息,以用于waf防火墙进行安全拦截,如果能全局请求头上传终端设备id(设备随机生成字符串,不卸载不变)更好

携带的数据不涉及隐私以及数据问题,只需要app端上报即可,服务端无需更改

处于安全需要,需要对访问的外网终端进行,访问的设备加白处理,也能分析请求来自攻击还是飞牛的正常数据,希望官方可以考虑下采纳下

,企业场景需要更严格的访问入站和出站限制,防止来自互联网的扫描和攻击。

收藏
送赞
分享

2

主题

4

回帖

0

牛值

江湖小虾

前天 16:51 楼主 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x

6

主题

1万

回帖

0

牛值

管理员

社区上线纪念勋章社区共建团荣誉勋章飞牛百度网盘玩家fnOS1.0上线纪念勋章

感谢反馈,需求先记录下来,我们会根据评估结果推进

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则