待验证50% 置信注意事项精确时间
HTTP 请求的 User-Agent 必须可识别并附带联系方式，伪装成 Chrome 可能绕过 WAF 但属于违反抓取礼仪的行为。
1
来源数
50%
置信度
长期有效
时效性
2026/10/18
首次发现
来源
涉及实体
相关事实
待验证HTTP请求中的User-Agent字段由客户端自行声明，HTTP协议未为该字段引入任何身份验证机制，任何人都可以随意伪造77% 相似待验证User-Agent识别是服务器读取HTTP请求头中的客户端标识来判断访客类型，但该字段可被伪造，因此常与行为指纹（如鼠标轨迹、请求时序、TLS指纹）结合使用。69% 相似待验证企业系统鉴权中，Token 通常以 Authorization: Bearer <token> 的形式携带在 HTTP 请求头中68% 相似待验证User-agent是HTTP请求头中由客户端自行填写的字符串字段，伪造成本几乎为零，仅凭user agent做拦截并不可靠，需要结合IP验证68% 相似待验证任何主动联系你并索要密码、验证码或身份文件的行为都应被视为可疑，验证操作应始终通过官方应用或手动输入官网地址进行。65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1062902API
curl https://kongchang.com/api/v1/knowledge/claims/1062902MCP
get_claim(id=1062902)