PERSPEKTIF

Identiti sasaran dan endpoint pemerhatian ialah dua fakta berbeza.

Local Origin memisahkan aset canonical daripada private transport yang dibenarkan secara jelas.

Canonical target

https://app.example.com/

Identiti public yang dirujuk oleh laporan.

Transport endpoint

http://127.0.0.1:8001/

Endpoint loopback atau private yang menerima permintaan. Laporan merekodkan kedua-dua nilai. Local Origin akan gagal secara tertutup jika transport resolve ke alamat public.

Perkara yang tidak diukur

  • Cloudflare, CDN atau tingkah laku WAF
  • public TLS
  • public DNS dan keselamatan e-mel
  • kawalan edge yang lain