Тестування API · Senior · Запитання 74 з 75
Що перевіряє тест на підробку X-Forwarded-For?
- 1Що проксі додають заголовок до кожної своєї відповіді
- 2Що клієнти не обходять IP-ліміти, підробляючи заголовок
- 3Що значення заголовка завжди довше за одну IP-адресу
Показати відповідь
Правильна відповідь: Що клієнти не обходять IP-ліміти, підробляючи заголовок
Пояснення
Якщо API довіряє будь-якому X-Forwarded-For від клієнта, атакувальники міняють фейкові IP, щоб оминути ліміти чи allow-list. Задавати його мають лише довірені проксі.