L'adresse du visiteur n'est lue derrière un proxy que s'il est déclaré DEC-053
À tester
Automatisable
Desktop
Instructions
- Sans proxy déclaré, envoyer une requête avec un en-tête X-Forwarded-For.
- Déclarer le proxy dans Proxys inverses de confiance et recommencer.
Attendu : l'en-tête est ignoré tant que le proxy n'est pas déclaré, puis l'adresse du client est retenue ; une chaîne mal formée retombe sur l'adresse du pair.
Liens
Aucun lien.
Tests automatiques liés
| Source | Référence du test | Niveau |
|---|---|---|
| phpunit | ClientIpTest::testForwardingHeaderOfAnUndeclaredPeerIsIgnored | full |
| phpunit | ClientIpTest::testForwardingHeadersAreIgnoredWithoutTrustedProxy | full |
| phpunit | ClientIpTest::testMalformedChainFallsBackToThePeer | full |
| phpunit | ClientIpTest::testTrustedProxyNamesTheClient | full |
Vidéos de test
Aucune vidéo. Les tests automatiques publient ici la vidéo de référence (succès, une seule fois) et, en cas d'échec, la vidéo d'échec à comparer.
Historique des verdicts
Aucun verdict enregistré.
Discussion
Aucun commentaire pour l'instant.