Как прервать все запросы на клиентской стороне?

Question

[tehnazavr]

Возникла потребность при определенном условии блокировать все, что уходит с клиента. Возможно ли это?

Comments

[xmoonlight]

Какое условие?

[tehnazavr]

xmoonlight, это не важно по большому счету. Нажал на кнопку "не нажимать" например.

[VrencchBug]

Вопрос какой-то непонятный.

Все запросы к любым сайтам блокировать или только к вашему?

Если только к вашему - так сделайте на сервере, чтобы после установки флага везде в ответ на запрос (по IP и т.д.) возвращалось 403 или что-то еще, а блокировать саму отправку незачем.

[xmoonlight]

tehnazavr, остановите все таймеры.

[tehnazavr]

VrencchBug, да, только к моему. Так делать не хочу, потому что флаг можно подделать с помощью специальных программ

[tehnazavr]

xmoonlight, можно поподробнее?

[Сергей Сергей]

флаг псевдо-блокировки можно через какую-нибудь токен-систему утверждать и сбрасывать.

[VrencchBug]

tehnazavr, каких еще программ? можно на сервере занести IP в БД и все, тогда обойти только сменив айпи, но это проблема любых блокировок, и раз уж так важно то можно искать прокси и тоже заранее их заносить всех

[tehnazavr]

VrencchBug, Например BurpSuit. У него есть функция proxy, можно пакет остановить, изменить что надо и отправить дальше. Таким образом флаг, который вы предлагаете можно каждый раз менять.

[VrencchBug]

tehnazavr, хз что это, но явно у него не мульон бесплатных ip

[tehnazavr]

VrencchBug, да при чем тут ip. Вы не поняли. Злоумышленник может просто при первом же запросе на сервер с флагом блокировки подменить этот флаг, и ip не будет заблокирован

[VrencchBug]

tehnazavr, это вы не поняли, флаг - это то, что ставится на сервере, например при слишком частых попытках регистрации с одного IP, и скрыть их никак нельзя

[tehnazavr]

VrencchBug, ну если так то да,я неправильно понял. Но такой проблемы слишком частых запросов не стоит

[xmoonlight]

tehnazavr, подробнее - только в документацию)

[tehnazavr]

xmoonlight, просто ляпнули про какие-то таймеры. Вы предлагаете на каждый запрос ставить таймер?

[xmoonlight]

tehnazavr,

просто ляпнули про какие-то таймеры.

ХА! "Ляпнули" - Вы. Прежде, чем хамить, научитесь думать. Возможно, Вам это поможет не только в интернете. Извините, у меня - всё...

[tehnazavr]

xmoonlight, прошу прощения, если вам так показалось. Просто по запросу Ajax и таймеры в Гугле слишком много запросов. И про какую документацию вы говорили мало понятно. Поэтому когда вы сказали "остановить таймеры", только вы поняли что хотели сказать.

[tehnazavr]

Нашел способ всё сделать с помощью новой технологии service workers

[xmoonlight]

tehnazavr, ок, я дам код:

window.addEventListener("load", function () {
  var hostName = document.location.hostname;

  if (hostName !== "www.google.com") {
    var i;
    var latestId = setTimeout(function () {});
    for (i = 0; i < latestId; i += 1) {
      clearTimeout(i);
    }
    console.info("Cleared timeouts.");
  }
});

Answer 1

[Stalker_RED]

Если говорить о ajax, то можно использовать XMLHttpRequest.abort() и AbortController.abort().

Клики по ссылкам и кнопкам можно предотвратить (prefentDefault или даже просто return false), но только до того как запрос был отправлен.

Запросы к изображения, и другим подобным ресурсам можно прервать сменив src на пустую строку, например. Хоть это и не стандартизировано, но сработает в большинстве браузеров.

А запросы из адресной строки браузера вообще никак не получится блокировать. Разве что плагин для браузера написать, по типу adblock'а.

Comments

[tehnazavr]

Про ajax не совсем то. Мне ведь нужно блокировать все запросы, а не какой-то конкретный. Есть ли какой-нибудь глобальный объект, который хранит в себе все обращения с сайта?

[Stalker_RED]

tehnazavr, я не встречал упоминания о таких. Разве что для расширений.