SVR3Usar la cabecera HTTP referer para garantizar que solo se pueda acceder al contenido no conforme desde contenido conforme

Aplicabilidad

Contenido creado mediante scripts del lado del servidor en el que se proporciona una versión conforme del contenido como alternativa a una versión no conforme en función de la cabecera HTTP Referer.

Descripción

El objetivo de esta técnica es garantizar que los usuarios puedan obtener una versión accesible del contenido cuando se proporcionan tanto versiones no conformes como conformes.

El requisito de conformidad 1 permite incluir páginas no conformes dentro del alcance de la conformidad siempre que tengan una versión alternativa conforme. No siempre es posible que los autores incluyan enlaces compatibles con la accesibilidad hacia el contenido conforme desde dentro del contenido no conforme. Por tanto, los autores pueden tener que recurrir a tecnologías de scripting del lado del servidor (p. ej., PHP, ASP, JSP) para garantizar que a la versión no conforme solo se pueda llegar desde una página conforme.

Esta técnica describe cómo usar la información que proporciona la cabecera HTTP referer para garantizar que al contenido no conforme solo se pueda llegar desde una página conforme. La cabecera HTTP referer la establece el agente de usuario y contiene el URI de la página (si la hay) que remitió al agente de usuario a la página no conforme.

Para implementar esta técnica, el autor identifica, para cada página no conforme, el URI de la versión conforme del contenido. Cuando se recibe una petición de la versión no conforme de una página, el servidor compara el valor de la cabecera HTTP referer con el URI de la versión conforme para determinar si el enlace a la versión no conforme procede de la versión conforme. La versión no conforme solo se sirve si la cabecera HTTP referer coincide con el URI de la versión no conforme. En caso contrario, el usuario es redirigido a la versión conforme del contenido. Tenga en cuenta que, al comparar el URI de la cabecera HTTP referer, deben tenerse en consideración las variaciones no relevantes del URI, como las de la cadena de consulta y el fragmento de destino.

Ejemplos

<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="utf-8">
  <title>Conforming Content</title>
</head>
<body>
  <h1>This is a conforming page</h1>
  <p>From here, you can visit the <a href="non-conforming.php">non-conforming 
    page</a>.</p>
</body>
</html>

<?php 
// if the request comes from a file that contains the string "conforming.php" 
// then render the page
  if(stristr($_SERVER['HTTP_REFERER'], "conforming.php")) {
?>	
<!DOCTYPE html>
<html lang="en">
<head>
  <meta charset="utf-8">
  <title>Non-Conforming Content</title>
</head>
<body>
  <h1>This is a non-conforming page</h1>
  <p>Because you came from <?php echo $_SERVER['HTTP_REFERER']; ?>, 
   you are able to view the content on this page.</p>
</body>
</html>
<?php
 }
// if the referring page is not conforming.php, then redirect the user to 
// the conforming version
else  {
header("Location: conforming.php");
}
?>

Pruebas

Técnicas relacionadas

• G136: Proporcionar al principio de una página web no conforme un enlace que apunte a una versión alternativa conforme
• G190: Proporcionar un enlace, adyacente o asociado a un objeto no conforme, que lleve a una versión alternativa conforme
• SVR2: Usar .htaccess para garantizar que solo se pueda acceder al contenido no conforme desde contenido conforme
• SVR4: Permitir que los usuarios indiquen sus preferencias para la presentación de versiones alternativas conformes
• C29: Usar un selector de estilos para proporcionar una versión alternativa conforme