Confusión de solicitudes

El contenido de toda la parte modificadora de la cadena de solicitud, incluido el sufijo de bloqueo opcional, puede oscurecerse aplicando la codificación base64 estándar.

El servidor intenta descodificar si attribute::RequestObfuscation está establecido. Si la descodificación falla, se rechaza la solicitud. Si se aplican tanto el bloqueo de solicitud como la ofuscación de solicitud, el sufijo de bloqueo debe generarse y añadirse antes de la codificación base64.

IMPORTANTE

Si habilita esta función, tenga en cuenta que existen ciertas limitaciones en su uso que incluyen lo siguiente:
- Es posible que la interfaz de usuario de Dynamic Media no muestre los detalles correctos para el campo Última publicación. Sin embargo, este efecto no afecta a la publicación.
- Actualmente, el flujo de vídeo HLS no funciona cuando se activan la ofuscación de solicitudes y el bloqueo de solicitudes.
: Actualmente, algunos visores de Dynamic Media no funcionan cuando están activados la ofuscación de solicitudes y el bloqueo de solicitudes .

Ejemplo

http://server/myTemplate?$txt=my text string&$img=myImage

codifica a:

http://server/myTemplate?dHh0PW15IHRleHQgc3RyaW5nJiRpbWc9bXlJbWFnZQ==

Cualquier ocurrencia de '=', '&' y '%' en cadenas de valor debe evitarse usando la codificación '%xx', antes de que la solicitud se confunda. De lo contrario, no es necesario codificar http-la parte modificadores de la solicitud antes o después de la ofuscación, incluso si se aplica el bloqueo de la solicitud, ya que la codificación base64 es segura para la transmisión http.

Véase también

Codificación HTTP, Bloqueo de solicitudes, atributo::RequestObfuscation

En esta página