Dotaz: Squid Header Access problem

[Peter]

V Squide som si nastavoval Header Access aby nebolo z vonku secko viditelne.. Po prvom nastaveni vsecko ficalo no vseetky stranky sa zobrazovali iba v mobilnych verzziaach dosli mi ze konecne servery nevedia rozpoznat uzivatela takze automaticky haadzu mobilne.. Povolil som teeda User-Aget a problem bol z velkej casti zazehnany... Google sa zacal zobrazovat a aj ostatne stranky okrem faceboku ten stale spusta mobilnnu verziu ? Co mamm este povolit aby sa mi aj facebook pod sietu zobrazoval normalne.? Nizsie uvedene mam povolene

request_header_access Allow allow all

request_header_access Authorization allow all

request_header_access WWW-Authenticate allow all

request_header_access Proxy-Authorization allow all

request_header_access Proxy-Authenticate allow all

request_header_access Cache-Control allow all

request_header_access Content-Encoding allow all

request_header_access Content-Length allow all

request_header_access Content-Type allow all

request_header_access Date allow all

request_header_access Expires allow all

request_header_access Host allow all

request_header_access If-Modified-Since allow all

request_header_access Last-Modified allow all

request_header_access Location allow all

request_header_access Pragma allow all

request_header_access Accept allow all

request_header_access Accept-Charset allow all

request_header_access Accept-Encoding allow all

request_header_access Accept-Language allow all

request_header_access Content-Language allow all

request_header_access Mime-Version allow all

request_header_access Retry-After allow all

request_header_access Title allow all

request_header_access Connection allow all

request_header_access Proxy-Connection allow all

request_header_access User-Agent allow all

request_header_access Cookie allow all

request_header_access All deny all

Odpovědi

[Peter]

Hmm tak nikto sa s tymto problemom nestretol ? : )

[NN]

Co myslis tim "nebylo z venku viditelne" ? Pouzivam pouze filtrovani X-Forwarded_For na zakryti vnitrnich adress, bez problemu..

NN

[Filip Jirsák]

Nechápu, k čemu je to dobré – tímhle způsobem můžete akorát některé aplikace rozbít. Nemáte tam třeba běžně používané hlavičky Referer nebo Range – a to jen tak na první pohled. Při AJAXových požadavcích si klient může do hlaviček nacpat, co ho napadne (a zrovna Facebook to dělá), a vy mu to odfiltrujete. Jinak bych si tipnul, že ve vašem případě si typ zařízení Facebook poznamenal někam do cookie, zkusil bych mu cookie pro Facebook vymazat, vymazat cache pro Facebook a zkusit to znova. A hlavně bych vypnul to filtrování hlaviček, užitek z toho není žádný, jenom škoda.