【发布时间】:2016-01-13 15:31:54
【问题描述】:
我正在开发类似于 banatag 的服务。在新功能开发期间,我发现了 Gmail 的无法解释的行为(我认为)。
我会试着用图片解释我的问题:
通过 URL 将其添加到电子邮件。图片地址http://eggplant-tag.appspot.com/request?FT1R3WECWNTM2ZGUDXRMA8VOXJ4F6TI4
什么请求这个图像(标签)? 我看到了两种可能性:
页面向我的服务发出 AJAX 请求,这就是我看到我的 IP 的原因。但是在这种情况下,为什么我在开发者控制台的 Network 标签中看不到这个请求?
Google Image Proxy 服务请求我的服务,但为什么在这种情况下有我的 IP 在请求中?
我的IP:
[UPD] 添加处理对图像(标签)请求的类的一部分:
...
request.remoteAddress = str(self.request.remote_addr)# save remote address
request.put()
...
self.response.write(simpleImageData) #write to body binary data of 1x1 transparent image
self.response.headers[ 'Content-Type' ] = 'image/png'
self.response.headers[ 'Cache-Control' ] = 'no-cache, no-store, must-revalidate'
self.response.headers[ 'Pragma' ] = 'no-cache'
self.response.headers[ 'Expires' ] = '0'
[UPD 2]
我使用 wireshark 找到了对我的服务的请求,但没有任何请求。这就是为什么主要问题是 Google 用户内容如何模拟我的 IP 地址?
【问题讨论】:
-
我看不出这与 appengine(或与此相关的编程)有何关系,除了您托管页面的地方。如果您想了解 Google 内容代理的工作原理,建议您向 Google 咨询。
-
是的,它与 app-engine 没有直接关系,但我添加了这个标签,因为我认为 Google Image Proxy(GIP) 和 App Engine 一起工作的可能性很小(如果从 GIP 到 App Engine 的结果),我看到了它的副作用。编程呢,我认为它就在附近,因为它可能是浏览器请求的特征,或者我对网络通信的了解失败。
-
嗯,有很多浏览器功能可能会导致这种情况。一种是 Chrome 的预加载,它甚至在您实际访问网站之前就可以缓冲内容。第二个是标准功能,浏览器向服务器发送一个 OPTIONS 请求以确定服务器的功能(但这不应该发生在简单的 GET 请求中)。我认为它是用户内容代理......但我不知道它是如何工作的。
-
您如何检索“远程地址”?也许您的库会考虑 X-Forwarded-For 之类的标头:en.wikipedia.org/wiki/X-Forwarded-For
-
@konqi 我在另一个浏览器上检查了它(Tor,我认为大多数功能应该在其中关闭)并得到相同的结果。
标签: python ajax google-chrome google-app-engine gmail