Tag: 不推荐使用

节点检测来自用户代理的不安全浏览器

我有一个节点REST API。 该API通常是从浏览器中使用的SDK中调用的。 为了使整个结构正常工作，由于产品严重依赖安全性，与API通话的浏览器具有良好的CSPRNG和适当的内容安全策略实施是非常重要的。 显然，实施的质量只能在有限的程度上得到validation，但为了保护那些毫无害处的用户，应该使用用户代理轻松识别旧的或危险的浏览器。 关于如何检测浏览器有很多问题，这本身并不是很难做到。 我的问题是，是否有用户代理列表不安全或旧/过时/弃用？ 从用户代理string到漏洞的映射？ 我怎样才能最好地实施这样一个系统？