search

AgID / wai-infrastructure

Infrastructure code for Web Analytics Italia
https://webanalytics.italia.it
BSD 3-Clause "New" or "Revised" License
5 stars 1 forks source link

HTTP headers widgetize #235

Closed pdavide closed 3 years ago

pdavide commented 3 years ago

@giafar che ne pensi se nello script lua inseriamo anche un controllo sull'header referer?

Questo mitigherebbe la possibilità di visualizzare il widget inserendo l'URL direttamente nella barra degli indirizzi.

Da verificare anche l'header Referrer-Policy perché attualmente mi sembra che il server ne invii due differenti.

pdavide commented 3 years ago

Rispetto all'header Referrer-Policy duplicato, in ambiente dev ho risolto con questo commit: https://github.com/AgID/wai-portal/commit/66fcc579174dae9535ce57460c13c20db6f8c7ad.

pdavide commented 3 years ago

Fixed in #253.