http-headers

本文讨论了使用HTTP头顺序、IP选项、用户代理字符串和随机数生成器模式进行被动浏览器识别的技术。

文章探讨了依赖 Referrer 头来追踪流量来源的局限性，指出许多现代应用程序不再发送此头信息。文章提倡使用自定义查询字符串作为一种数字礼仪，以确保链接归属在不同平台间依然清晰可辨。

本文详细介绍了一项技术调查，解释了HTTP标头如何导致time.gov网站出现时间偏差，并阐述了NTP与HTTP时间同步之间的差异。

Datasette PR #2689 使用基于 Sec-Fetch-Site 标头的保护取代了基于令牌的 CSRF 保护，这一改进受 Go 1.25 和 Filippo Valsorda 研究的启发，通过消除对隐藏表单令牌的需求，简化了 CSRF 处理。