带有 at 符号的 URL 被截断

Question

有没有人熟悉下面的 URL 格式？

https://www.facebook.com@www.cigital.com

https://www.facebook.com:@www.cigital.com

从访问这些 URL 可以看出，您将被导航到 https://www.cigital.com/ 而不是 https://www.facebook.com。

谁能解释一下 URL 格式以及为什么www.facebook.com 部分被截断？

Answer 1

这是一种 HTTP 身份验证方案，将授权标头与请求一起发送。

https://<username>:<password>@domain.com

如果不需要身份验证，它通常与对https://domain.com 的普通 GET 请求实际上相同。

像https://www.facebook.com@www.cigital.com/ 这样的网址在我看来像是网络钓鱼；它是为了故意欺骗某人相信目的地在facebook.com 的某个地方，但实际上导致了其他地方。