带有 `Sec-Fetch-User: ?1` 标头的重复请求扰乱了我的请求限制

Question

我有一个网站，并且我已经实现了自己的请求限制以提高安全性。

问题在于，从一台特定的机器上，我收到了重复的请求，它们之间几乎相同。这两个请求的生成时间相差毫秒。

当某些 JavaScript 代码以编程方式提交表单时执行原始请求。

它们之间的唯一区别是第一个请求定义了这个标头：

Sec-Fetch-User: ?1

基于this页面，似乎标头意味着第一个请求不是由用户生成的？

该文本非常技术性，我无法深入了解?1 的含义。

有人能告诉我吗？这是否意味着它是由工具生成的，我可以简单地拒绝使用该标头提供请求？

此外，这似乎发生在设备上的任何浏览器（Win10 操作系统）上。知道什么样的软件在这样做吗？为什么？

更新：

查看this 问题后，我尝试在同一台机器上使用非基于 Chromium 的浏览器进行测试，我的印象是这些浏览器上没有发生这种情况。

但我想知道为什么这主要发生在这台特定的机器上，这种行为的含义是什么。

Answer 1

这个IETF draft可以找到答案，?1其实就是true。因此，您观察到的第一个请求很可能是由用户触发的（在提交表单时），而第二个则不是。