একটি 302 FOUNDএবং 307 TEMPORARY REDIRECTএইচটিটিপি প্রতিক্রিয়া মধ্যে পার্থক্য কি ?
ডাব্লু 3 অনুমানগুলি ইঙ্গিত দেয় যে এগুলি উভয়ই অস্থায়ী পুনঃনির্দেশগুলির জন্য ব্যবহৃত হয়েছে এবং প্রতিক্রিয়াটি সুনির্দিষ্টভাবে অনুমতি না দিলে উভয়ই ক্যাশে যায় না।
উত্তর:
পুনঃনির্দেশ POST, PUTএবং DELETEঅনুরোধগুলি এবং ব্যবহারকারী এজেন্ট আচরণের জন্য সার্ভারের প্রত্যাশাগুলি কী তা বিবেচনা করে RFC 2616:
দ্রষ্টব্য: আরএফসি 1945 এবং আরএফসি 2068 উল্লেখ করে যে ক্লায়েন্টকে পুনঃনির্দেশিত অনুরোধে পদ্ধতিটি পরিবর্তনের অনুমতি দেওয়া হয় না। তবে, বেশিরভাগ বিদ্যমান ব্যবহারকারী এজেন্ট প্রয়োগগুলি 302 এর সাথে আচরণ করে যেমন এটি 303 টি প্রতিক্রিয়া, মূল অনুরোধ পদ্ধতি নির্বিশেষে অবস্থান ক্ষেত্রের মানটিতে একটি জিইটি সম্পাদন করে। 303 এবং 307 স্থিতি কোডগুলি সার্ভারগুলির জন্য যুক্ত করা হয়েছে যা ক্লায়েন্টের কাছ থেকে কোন ধরণের প্রতিক্রিয়া প্রত্যাশা করা হয় তা নির্বিঘ্নে পরিষ্কার করতে চায়।
এছাড়াও, 30x পুনঃনির্দেশ কোডগুলিতে উইকিপিডিয়া নিবন্ধটি পড়ুন ।
307 এর কারণ ঘটল কারণ ব্যবহারকারী এজেন্টরা পোষ্ট অনুরোধগুলি গ্রহণের জন্য 302 প্রতিক্রিয়া গ্রহণ করতে এবং অবস্থান প্রতিক্রিয়া শিরোনামকে একটি জিইটি অনুরোধ প্রেরণের জন্য ডি ফ্যাক্টো আচরণ হিসাবে গ্রহণ করেছিল ।
এটিই ভুল আচরণ - কেবলমাত্র 303 জনকে একটি পোষ্টকে জিইটি রূপান্তর করতে হবে। আসল পোস্টের অনুরোধটি 302 ফেরত দিলে নতুন ইউআরএল অনুরোধ করার সময় ব্যবহারকারীর এজেন্টদের পোষ্ট পদ্ধতিটি (কিন্তু না) থাকা উচিত।
307 সার্ভারগুলির ব্যবহারকারীর এজেন্টকে এটি পরিষ্কার করার অনুমতি দেওয়ার জন্য প্রবর্তিত হয়েছিল যে কোনও পদ্ধতি পরিবর্তন হওয়া উচিত নয় অবস্থানের প্রতিক্রিয়া শিরোনাম অনুসরণ করার সময় ক্লায়েন্টের দ্বারা ।
302ভুলভাবে পরিচালনা করে । ক্রোম 30, আই 10। এটি ডি বাস্তবিকভাবে ভুল বাস্তবায়নে পরিণত হয়েছিল ; এটিকে পরিবর্তন করা যায় না কারণ অনেকগুলি ওয়েবসাইট ভ্রান্তভাবে 302 ইস্যু করে A আসলে এএসপিএনটি এমভিসি ভুলভাবে 302 ইস্যু করে, ব্রাউজারগুলি এটিকে সঠিকভাবে পরিচালনা করে তা নির্ভর করে।
303হ'ল 307এইচটিটিপি ১.১ স্পেসিফিকেশনটিতেও প্রবর্তন করা হয়েছিল এবং তাই এইচটিটিপি ১.০ ব্যবহারকারীর এজেন্টগুলির সাথে পিছনের দিকের সামঞ্জস্যের অনুমতি দেয়। অবশ্যই, আসল প্রশ্নটি কি আমাদের এখনও এইচটিটিপি 1.0 ব্যবহারকারীর এজেন্টগুলি পরিচালনা করা উচিত?
Response.RedirectSeeOther), এবং যদি ক্লায়েন্ট 1.1 নয় (যেমন GET /foo.html, GET /foo.html HTTP/1.0) তাহলে উত্তরাধিকার ইস্যু 302।
307 Internal Redirectক্রিয়াকলাপের একটি দুর্দান্ত উদাহরণ হ'ল যখন গুগল ক্রোম কোনও ডোমেনে HTTP কলটির মুখোমুখি হয় যা এটি কঠোর পরিবহন সুরক্ষা প্রয়োজন বলে জানে।
আসল কল হিসাবে একই পদ্ধতি ব্যবহার করে ব্রাউজারটি নির্বিঘ্নে পুনঃনির্দেশ করে।
/register-form.htmlকরতে signup-form.html।/register.phpতবে এখন লোড করুন (জিইটি) /success.html।/register.php, তবে এটি এটি পিওএসটি পুনরায় করতে বলে /signup.php।আরএফসি 7231 (2014 থেকে) খুব পঠনযোগ্য এবং অত্যধিক ভার্বোস নয়। আপনি যদি সঠিক উত্তরটি জানতে চান তবে এটি একটি প্রস্তাবিত পাঠ। অন্য কিছু উত্তর 1999 থেকে আরএফসি 2616 ব্যবহার করে, তবে কিছুই পরিবর্তন হয়নি।
আরএফসি 7238 308 স্থিতি নির্দিষ্ট করে। এটি পরীক্ষামূলক হিসাবে বিবেচিত হয়, তবে এটি ইতিমধ্যে 2016 সালে সমস্ত বড় ব্রাউজার দ্বারা সমর্থিত ছিল ।
302 এর জন্য পরীক্ষিত: NEW_URL এ একই অনুরোধের পদ্ধতি POST পুনর্নির্দেশ করুন
CLIENT POST OLD_URL -> SERVER 302 NEW_URL -> CLIENT POST NEW_URL
302, 303 এর জন্য বাস্তব: NEW_URL এ পোষ্ট থেকে GET এ পরিবর্তনগুলির অনুরোধের পদ্ধতিটি পুনর্নির্দেশ করুন
CLIENT POST OLD_URL -> SERVER 302 NEW_URL -> CLIENT GET NEW_URL (redirect uses GET)
CLIENT POST OLD_URL -> SERVER 303 NEW_URL -> CLIENT GET NEW_URL (redirect uses GET)
বাস্তব 307 এর জন্য: NEW_URL এ একই অনুরোধ পদ্ধতি POST ব্যবহার করে পুনঃনির্দেশ
CLIENT POST OLD_URL -> SERVER 307 NEW_URL -> CLIENT POST NEW_URL
302 হ'ল অস্থায়ী পুনঃনির্দেশ, যা সার্ভার দ্বারা উত্পাদিত হয় যেখানে 307 ব্রাউজার দ্বারা উত্পন্ন অভ্যন্তরীণ পুনঃনির্দেশ প্রতিক্রিয়া। অভ্যন্তরীণ পুনঃনির্দেশের অর্থ পুনঃনির্দেশটি অভ্যন্তরীণভাবে ব্রাউজারের মাধ্যমে স্বয়ংক্রিয়ভাবে সম্পন্ন হয়, মূলত ব্রাউজারটি অনুরোধ করার আগে নিজেই অনুরোধ পেতে HTTP থেকে https তে প্রবেশ করা ইউআরএলকে পরিবর্তন করে দেয় তাই অনিরাপদ সংযোগের জন্য অনুরোধটি ইন্টারনেটে কখনও করা হয় না। ব্রাউজারটি ইউআরএলটি https এ পরিবর্তন করবে কিনা বা ব্রাউজারের সাথে ইনস্টল করা হোস্ট প্রেস্টলোড তালিকার উপর নির্ভর করবে না। আপনি ক্রোমে থাকা নিজের ব্রাউজারের হোস্ট প্রিলোড তালিকায় ডোমেন প্রবেশের মাধ্যমে তালিকায় https সমর্থন করে এমন কোনও সাইট যুক্ত করতে পারেন: // নেট- ইনটার্নালস /# হায়স্টস ne আরও একটি বিষয় ওয়েবসাইটের ডোমেনগুলি তাদের মালিকদের দ্বারা যুক্ত করা যেতে পারে ফর্মটি পূরণ করে প্রিলোডের তালিকাতে https://hstspreload.org/যাতে এটি প্রতিটি ব্যবহারকারীর জন্য ব্রাউজারগুলিতে পূর্বনির্ধারিত আসে যদিও আমি উল্লেখ করি আপনি বিশেষত নিজের জন্যও করতে পারেন।
আমাকে একটি উদাহরণ দিয়ে ব্যাখ্যা করতে দাও:
আমি http://www.pentesteracademy.com এ একটি অনুরোধ করেছি যা কেবলমাত্র https সমর্থন করে এবং আমার ব্রাউজারে আমার হোস্ট প্রিললোড তালিকার কোনও ডোমেইন নেই কারণ সাইটের মালিক এটির জন্য নিবন্ধভুক্ত হয়নি প্রিনস্টাইলেড হস্টস প্রিলোডলোড তালিকার সাথে আসতে।
সাইটের অনিরাপদ সংস্করণটির জন্য অনুরোধটি সুরক্ষিত সংস্করণে পুনর্নির্দেশ করা হয়েছে (উপরের চিত্রের প্রতিক্রিয়ায় এর জন্য HTTP শিরোনামের নাম ঠিকানা দেখুন)।
এখন আমি ক্রোম: // নেট-ইন্টারনালস / # জাস্টস, যা আমার ক্রোম ব্রাউজারে আমার ব্যক্তিগত প্রিলোড তালিকাটি সংশোধন করে for এর জন্য সাবডোমেনস অন্তর্ভুক্ত করার জন্য নিশ্চিত করুন: যা ক্রোমে আমার হোম ব্রাউজারের প্রিললোড তালিকায় এর ডোমেন যুক্ত করে ডোমেন ফর্ম যুক্ত করুন add সেখানে এসটিএস বিকল্প রয়েছে।
হ্যাস্টস প্রিলোড তালিকায় এটি যুক্ত করার পরে এখন একই ওয়েবসাইটের জন্য অনুরোধ এবং প্রতিক্রিয়াটি দেখুন।
প্রতিক্রিয়া শিরোনামগুলিতে আপনি অভ্যন্তরীণ পুনঃনির্দেশ 307 দেখতে পাচ্ছেন, আসলে এই প্রতিক্রিয়াটি আপনার ব্রাউজার দ্বারা সার্ভারের মাধ্যমে নয়।
এছাড়াও এইচএসটিএস প্রিললোড তালিকাটি ব্যবহারকারীদের সাইটের অনিরাপদ সংস্করণে পৌঁছাতে বাধা দিতে সহায়তা করতে পারে কারণ 302 রিডাইরেক্ট এমআইটিএম আক্রমণের ঝুঁকিপূর্ণ।
আশা করি আমি আপনাকে কিছুটা পুননির্দেশনা সম্পর্কে আরও বুঝতে সহায়তা করেছি।
মূলত সেখানে ছিল 302
| Response | What browsers should do |
|------------------------|---------------------------|
| 302 Found | Redo request with new url |
ধারণাটি হ'ল:
GETস্থানে কাজ করে থাকেন তবে আপনি GETনতুন ইউআরএলটিতে আবার করবেনPOSTস্থানে কাজ করে থাকেন তবে আপনি POSTনতুন ইউআরএলটিতে আবার করবেনPUTস্থানে কাজ করে থাকেন তবে আপনি PUTনতুন ইউআরএলটিতে আবার করবেনDELETEস্থানে কাজ করে থাকেন তবে আপনি DELETEনতুন ইউআরএলটিতে আবার করবেনদুর্ভাগ্যক্রমে প্রতিটি ব্রাউজার এটি ভুল করেছে। একটি পাওয়ার পরে 302, তারা একই ক্রিয়া ( যেমন , ) GETদিয়ে অনুরোধটি পুনরায় চেষ্টা করার পরিবর্তে সর্বদা নতুন URL এ স্যুইচ করবে :POST
এটি ডি-ফ্যাক্টো ভুল হয়ে গেল ।
সমস্ত ব্রাউজার 302ভুল হয়ে গেছে। সুতরাং 303এবং 307তৈরি করা হয়েছিল।
| প্রতিক্রিয়া | ব্রাউজারগুলি কি করা উচিত | ব্রাউজারগুলি আসলে কি করে | | ------------------------ | ------------------------ --- | --------------------------- | | 302 পাওয়া গেছে | নতুন ইউআরএল দিয়ে পুনরায় অনুরোধ | নতুন ইউআরএল সঙ্গে পান | | 303 অন্যান্য দেখুন | নতুন ইউআরএল সঙ্গে পান | নতুন ইউআরএল সঙ্গে পান | | 307 অস্থায়ী পুনঃনির্দেশ | নতুন ইউআরএল দিয়ে পুনরায় অনুরোধ | নতুন ইউআরএল দিয়ে পুনরায় অনুরোধ |
পুনঃনির্দেশের 5 বিভিন্ন ধরণের:
╔═══════════╤════════════════════════════════════════════════╗
║ │ Switch to GET? ║
║ Temporary │ No │ Yes ║
╠═══════════╪════════════════════════╪═══════════════════════╣
║ No │ 308 Permanent Redirect │ 301 Moved Permanently ║
╟───────────┼────────────────────────┼───────────────────────╢
║ Yes │ 307 Temporary Redirect │ 303 See Other ║
║ │ 302 Found (intended) │ 302 Found (actual) ║
╚═══════════╧════════════════════════╧═══════════════════════╝
বিকল্পভাবে:
| Response | Switch to get? | Temporary? |
|--------------------------|----------------|------------|
| 301 Moved Permanently | No | No |
| 302 Found (intended) | No | Yes |
| 302 Found (actual) | Yes | Yes |
| 303 See Other | Yes | Yes |
| 307 Temporary Redirect | No | Yes |
| 308 Permanent Redirect | No | No |
এছাড়াও, সার্ভার প্রশাসকদের জন্য, এটি লক্ষ্য করা গুরুত্বপূর্ণ যে আপনি 307 পুনঃনির্দেশ ব্যবহার করলে ব্রাউজারগুলি ব্যবহারকারীর কাছে একটি প্রম্পট উপস্থাপন করতে পারে।
উদাহরণস্বরূপ *, ফায়ারফক্স এবং অপেরা ব্যবহারকারীকে পুনঃনির্দেশের অনুমতি চাইতে বলবে, যেখানে ক্রোম, আইই এবং সাফারি স্বচ্ছভাবে পুনঃনির্দেশটি করবে।
* প্রতি বুলেটপ্রুফ এসএসএল এবং টিএলএস (192 পৃষ্ঠা)।
কিছু ব্যবহারের ক্ষেত্রে 307 টি পুনর্নির্দেশগুলি আক্রমণকারীর দ্বারা নির্যাতিতের শংসাপত্রগুলি শেখার জন্য আপত্তিজনক হতে পারে।
আরো তথ্য পাওয়া যাবে অধ্যায় 3.1 এর একটি তূলনামূলক আনুষ্ঠানিক সিকিউরিটি বিশ্লেষণ OAuth এর 2.0 ।
উপরের কাগজের লেখকরা নিম্নলিখিত পরামর্শ দিচ্ছেন:
ফিক্স। ওআউথ স্ট্যান্ডার্ডে বর্তমানের শব্দের বিপরীতে, পুনর্নির্দেশের সঠিক পদ্ধতিটি বাস্তবায়ন বিশদ নয় তবে ওআউথের সুরক্ষার জন্য প্রয়োজনীয়। এইচটিটিপি স্ট্যান্ডার্ডে ( আরএফসি 7231 ), কেবলমাত্র 303 টি পুনর্নির্দেশকে এইচটিটিপি পোস্টের অনুরোধের মূল অংশটি ছাড়িয়ে যাওয়ার জন্য নির্বিঘ্নভাবে সংজ্ঞায়িত করা হয়েছে। সর্বাধিক ব্যবহৃত 302 সহ অন্যান্য সমস্ত এইচটিটিপি পুনর্নির্দেশের স্থিতি কোডগুলি, পোষ্ট অনুরোধ এবং ফর্ম ডেটা সংরক্ষণের জন্য ব্রাউজারটিকে বিকল্পটি রেখে দেয়। অনুশীলনে, ব্রাউজারগুলি সাধারণত জিইটি অনুরোধে পুনর্লিখন করে, এর মাধ্যমে 307 পুনঃনির্দেশগুলি ব্যতীত ফর্ম ডেটা বাদ দেয়। সুতরাং, এই সমস্যাটি সমাধানের জন্য ওআউথ স্ট্যান্ডার্ডের উপরে উল্লিখিত পদক্ষেপগুলির জন্য 303 পুনঃনির্দেশ প্রয়োজন require