Testowanie API · Senior · Pytanie 74 z 75
Co sprawdza test podszywania się przez X-Forwarded-For?
- 1Że proxy dodają nagłówek do każdej wysyłanej odpowiedzi
- 2Że klienci nie ominą limitów IP, fałszując nagłówek
- 3Że wartość nagłówka jest zawsze dłuższa niż jeden adres IP
Pokaż odpowiedź
Poprawna odpowiedź: Że klienci nie ominą limitów IP, fałszując nagłówek
Wyjaśnienie
Jeśli API ufa każdemu X-Forwarded-For od klienta, atakujący zmieniają fałszywe IP, by omijać limity lub allow-listy. Ustawiać go powinny tylko zaufane proxy.