ترويسة كاذبة
صعبويب100 نقطة
لوحة الإدارة 'مفتوحة من الداخل فقط'. بس الخادم بيثق بترويسة.
خلّينا نطبّق خطوة بخطوة
المثال يوضح قيمة ثابتة يعتمد عليها قرار السماح بالدخول.
بكلمات بسيطة: الترويسة معلومة يرفقها المتصفح بالطلب؛ لا تكفي وحدها لإثبات الهوية.
الخطوة 1 من 1
اقرأ اسم الترويسة داخل الأقواس والقيمة بعد علامة المقارنة.
ليش؟ الموقع الوهمي يثق بالمعلومة القابلة للتغيير.
شو لازم تشوف؟ اكتب اسم الترويسة، ثم نقطتين، ثم القيمة؛ افتح التلميح إن احتجت مثالاً، وبعدها تحقّق.
server check (pseudo)
internal = request.headers['X-Client'] == 'internal-vault-2024'
if internal:
allow('/admin')تلميحات
كل ما هنا وهمي. ما في نظام حقيقي بيتلمس.