Kurzzeitige Anzeige einer temporaeren Webseite bevor die gewuenschte Webseite angezeigt wird

framp · Mar 22nd 2022

Ich suche nach einer Methode jeglichen Webeseitenrequest auf meiner Webseite von einer bestimmten IP fuer eine kurze Zeit mit einer Webseite meiner Wahl zu beantworten und danach die requestierte Webseite anzuzeigen.

Ueber Vorschlaege wie ich das implementieren kann wurde ich mich freuen.

simonz · Mar 22nd 2022

Vielleicht irgendwie so (falls Du Apache drunter hast): https://perishablepress.com/ap…irect-range-ip-addresses/

Und auf der temporären Seite ein automatisches Weiterleiten nach n Sekunden...

framp · Mar 22nd 2022

Quote from simonz

Und auf der temporären Seite ein automatisches Weiterleiten nach n Sekunden...

Vielen Dank fuer Deinen Link

Jetzt frage ich mich aber wie bekomme ich auf der temporaeren Seite die original requestierte URL um dazu zu redirecten?

insight-er · Mar 23rd 2022

Hi framp,

Du könntest z.B. per javascript die Variable

var currentUrl = window.location.href;

oder

var currentLocation = window.location;

die aktuelle URL abfragen und als Parameter an den Link zur temporären Seite anhängen (Quelle: Link).

Die temporäte Seite könnte dann diesen Parameter, also die aufrufende URL, wieder auslesen und entsprechend im Re-Direct verwenden.

Beim Re-Direct zurück zur ursprünglichen URL, könntest Du an diesen einen "Quitungs-Parameter" anhängen, damit die ursprüngliche Webseite erkennen kann, dass die temporäre Seite bereits aufgerufen worden ist (per IF-Abfrage vor dem 1. Re-Direct zur temporären Seite). Sonst würde ja eine Endlosschleife entstehen.

Gruß, Holger

simonz · Mar 23rd 2022

Per meta Eintrag "refresh" im html head lässt sich ohne Javascript weiterleiten (nicht mehr empfohlen, aber klappt):

hyle · Mar 23rd 2022

Das wird IMHO ohne einer Programmiersprache wie PHP und ggf. einer Session nicht funktionieren, weil ein flag gesetzt werden muss, das die temporäre Wesite bereits besucht wurde, denn sonst wird das ganze zur Dauerschleife.

simonz · Mar 23rd 2022

Quote from hyle

denn sonst wird das ganze zur Dauerschleife

Ja, das wäre natürlich blöd...

DeaD_EyE · Mar 23rd 2022

Kein meta-refresh

Eine sofortige Umleitung kann vom Webserver initiiert werden (HTTP-CODE 302).

Wenn die Seite eine Weile angezeigt werden soll, dann meta-refresh verwenden.

Flask

Ich habe mal ein minimales Beispiel mit Flask erstellt.

redirector.tar.bz2 906 Byte

Flask muss via pip dann noch installiert werden. Andere Abhängigkeiten gibt es nicht.

Die Seite, die zu der Umleitung verlinkt (<a href=...>), kann ganz woanders sein und muss auch nicht mit Flask betrieben werden.

Da ginge auch ein ganz normaler Webserver (apache2/nginx), um die Seite auszuliefern.

Der Umleitungs-Dienst liefert ein Template aus, in dem der Referrer zur Umleitung bereits inkludiert ist.

Manchmal passiert es, dass der Referrer leer ist (gibt auch Nutzer, die auf ihre Sicherheit achten).

Falls du mehrere tausend Requests pro Sekunde bekommst, wäre es eine Überlegung wert ggf. ein asynchrones Webframework zu verwenden.

Referrer

Wenn man nichts Einstellt, wird der Referrer gekürzt (soll den Anwender schützen, da sonst Daten exponiert werden können).

Angenommen es hängt noch ein Query mit an der URL, so wird dieser bei der unsicheren Einstellung belassen.

https://stackoverflow.com/ques…referer-will-be-truncated

simonz · Mar 23rd 2022

Zum Testen und Rumspielen in diesem Zusammenhang ist das Tool httpie mit seinen Kommandos http und https sehr hilfreich.

hyle · Mar 23rd 2022

Eine normale Umleitung ist ja pillepalle, falls Apache, dann ein 302er-Redirect per .htaccess-Datei erstellen. Aber da gibt es ein kleines Detail:

Quote from framp

von einer bestimmten IP

soll nach der Seite auf den Request weitergeleitet werden, was wieder zur Ersatzseite zurück führen würde usw.

llutz · Mar 23rd 2022

Quote from framp

von einer bestimmten IP

Apache Configuration

RewriteEngine On
RewriteCond %{REMOTE_ADDR} 192.16.0.100
RewriteRule $  whatever-you-want-to-do-with-requests-from-that-ip

DeaD_EyE · Mar 23rd 2022

Der Nachteil der RewriteEngine ist, dass die Umleitung sofort geschieht. Es wird nichts angezeigt. Man kommt sofort wieder zum Ursprung zurück, wenn man das so machen würde.

URL-Shortener arbeiten so z.B.: https://www.shorturl.at/shortener.php

Code

import requests


for response in requests.get("https://shorturl.at/bdkEN").history:
    print(response.url)

Quote

https://shorturl.at/bdkEN

https://www.shorturl.at/bdkEN

https://google.de

https://www.google.de/

Wenn man den Link im Browser öffnet, bekommt man von den Umleitungen nichts mit.

So wie ich das verstanden habe, sollen bestimmte Besucher irgendeine Seite angezeigt bekommen und nach einer Zeit X soll dann wieder zum Ursprung umgeleitet werden. Wenn das nicht der Fall ist (Besucher soll die Seite nicht sehen), kann man die Umleitung über die Konfiguration des Apache2/nginx einrichten.

Code

┌───────────────────────────┐
│          Apache2          │
│                           │
│                           │
│         ┌────────────┐    │
│         │ index.html │◄───┼─────────────────────────────────────┐
│         │            │    │                                     │
│         │            │    │                                     │
│         │            │    │                                     │
│         │            │    │                                     │
│         │    Link    │    │      ┌─────────────────────┐        │
│         └─────┬──────┘    │      │        WebApp       │        │
│               │           │      │                     │        │
│               │           │      │                     │        │
│               │           │      │         INFO        │        │
│               │ Referrer  │      │                     │        │
│               └───────────┼─────►│                     │        │
│                           │      │                     │        │
│                           │      │   meta-refresh 2s   ├────────┘
└───────────────────────────┘      └─────────────────────┘

Display More

simonz · Mar 23rd 2022

Quote from DeaD_EyE

Wenn man den Link im Browser öffnet, bekommt man von den Umleitungen nichts mit.

Als Test für httpie's https habe ich mal @DeaD_EyE's Beispiel genutzt:

Code

https -vv --follow --download https://shorturl.at/bdkEN

Ergebnis der Weiterleitungs-/Umleitungsorgie im Detail:

Display Spoiler

HTTP

GET /bdkEN HTTP/1.1
Accept: */*
Accept-Encoding: identity
Connection: keep-alive
Host: shorturl.at
User-Agent: HTTPie/3.1.0



HTTP/1.1 301 Moved Permanently
CF-Cache-Status: DYNAMIC
CF-RAY: 6f07f5a28f0b9220-FRA
Connection: keep-alive
Content-Type: text/html; charset=iso-8859-1
Date: Wed, 23 Mar 2022 14:46:58 GMT
Expect-CT: max-age=604800, report-uri="https://report-uri.cloudflare.com/cdn-cgi/beacon/expect-ct"
NEL: {"success_fraction":0,"report_to":"cf-nel","max_age":604800}
Report-To: {"endpoints":[{"url":"https:\/\/a.nel.cloudflare.com\/report\/v3?s=dRdOPHdqxRoFO%2BYia5ZNBFwfkZVce8KyW3i6XXWyxnN5XCsN6YRZ7bd8rYUFOMTdtCLDoXoZ0isMTDAkSjmHOQ1BH%2BIOeb5URWz%2BNdjbYDe4dQjh8YG52Vsv9qrmKQ%3D%3D"}],"group":"cf-nel","max_age":604800}
Server: cloudflare
Transfer-Encoding: chunked
alt-svc: h3=":443"; ma=86400, h3-29=":443"; ma=86400
location: https://www.shorturl.at/bdkEN
x-content-type-options: nosniff
x-nginx-upstream-cache-status: MISS
x-server-powered-by: Engintron
x-xss-protection: 1; mode=block

Elapsed time: 0.48668264s

GET /bdkEN HTTP/1.1
Accept: */*
Accept-Encoding: identity
Connection: keep-alive
Host: www.shorturl.at
User-Agent: HTTPie/3.1.0



HTTP/1.1 302 Found
CF-Cache-Status: DYNAMIC
CF-RAY: 6f07f5a59df2912e-FRA
Connection: keep-alive
Content-Type: text/html; charset=UTF-8
Date: Wed, 23 Mar 2022 14:46:58 GMT
Expect-CT: max-age=604800, report-uri="https://report-uri.cloudflare.com/cdn-cgi/beacon/expect-ct"
NEL: {"success_fraction":0,"report_to":"cf-nel","max_age":604800}
Report-To: {"endpoints":[{"url":"https:\/\/a.nel.cloudflare.com\/report\/v3?s=FgFF5SPjNwmupZmHtpM3LjFRYo%2F4NpB80Uv63uPRuXRHaMn6POEEInsJpSFGeqO%2B48EiX%2Fpd0TihTyMtt3lKcXB%2BW9d0pUDfgFZPPIODKWkcJW%2FeKYF9Wi%2F1oecnAFxgE%2BY%3D"}],"group":"cf-nel","max_age":604800}
Server: cloudflare
Transfer-Encoding: chunked
alt-svc: h3=":443"; ma=86400, h3-29=":443"; ma=86400
location: https://google.de
x-content-type-options: nosniff
x-frame-options: SAMEORIGIN
x-nginx-upstream-cache-status: MISS
x-server-powered-by: Engintron
x-xss-protection: 1; mode=block

Elapsed time: 0.483766961s

GET / HTTP/1.1
Accept: */*
Accept-Encoding: identity
Connection: keep-alive
Host: google.de
User-Agent: HTTPie/3.1.0



HTTP/1.1 301 Moved Permanently
Alt-Svc: h3=":443"; ma=2592000,h3-29=":443"; ma=2592000,h3-Q050=":443"; ma=2592000,h3-Q046=":443"; ma=2592000,h3-Q043=":443"; ma=2592000,quic=":443"; ma=2592000; v="46,43"
Cache-Control: private, max-age=2592000
Content-Length: 219
Content-Type: text/html; charset=UTF-8
Date: Wed, 23 Mar 2022 14:46:58 GMT
Expires: Wed, 23 Mar 2022 14:46:58 GMT
Location: https://www.google.de/
P3P: CP="This is not a P3P policy! See g.co/p3phelp for more info."
Server: gws
Set-Cookie: CONSENT=PENDING+216; expires=Fri, 22-Mar-2024 14:46:58 GMT; path=/; domain=.google.de; Secure
X-Frame-Options: SAMEORIGIN
X-XSS-Protection: 0

Elapsed time: 0.173041032s

GET / HTTP/1.1
Accept: */*
Accept-Encoding: identity
Connection: keep-alive
Cookie: CONSENT=PENDING+216
Host: www.google.de
User-Agent: HTTPie/3.1.0



HTTP/1.1 302 Found
Alt-Svc: h3=":443"; ma=2592000,h3-29=":443"; ma=2592000,h3-Q050=":443"; ma=2592000,h3-Q046=":443"; ma=2592000,h3-Q043=":443"; ma=2592000,quic=":443"; ma=2592000; v="46,43"
Cache-Control: private
Content-Length: 319
Content-Type: text/html; charset=UTF-8
Date: Wed, 23 Mar 2022 14:46:58 GMT
Location: https://consent.google.de/ml?continue=https://www.google.de/&gl=DE&m=0&pc=shp&uxe=none&hl=de&src=1
P3P: CP="This is not a P3P policy! See g.co/p3phelp for more info."
Server: gws
Set-Cookie: AEC=AVQQ_LDMuVODk9m5lIcOB-OSg4L473B7SbB7Ag7R2_u9iboOwoh9VueTqw; expires=Mon, 19-Sep-2022 14:46:58 GMT; path=/; domain=.google.de; Secure; HttpOnly; SameSite=lax
X-Frame-Options: SAMEORIGIN
X-XSS-Protection: 0

Elapsed time: 0.14924048s

GET /ml?continue=https://www.google.de/&gl=DE&m=0&pc=shp&uxe=none&hl=de&src=1 HTTP/1.1
Accept: */*
Accept-Encoding: identity
Connection: keep-alive
Cookie: CONSENT=PENDING+216; AEC=AVQQ_LDMuVODk9m5lIcOB-OSg4L473B7SbB7Ag7R2_u9iboOwoh9VueTqw
Host: consent.google.de
User-Agent: HTTPie/3.1.0



HTTP/1.1 200 OK
Accept-Ranges: none
Alt-Svc: h3=":443"; ma=2592000,h3-29=":443"; ma=2592000,h3-Q050=":443"; ma=2592000,h3-Q046=":443"; ma=2592000,h3-Q043=":443"; ma=2592000,quic=":443"; ma=2592000; v="46,43"
Cache-Control: no-cache, no-store, max-age=0, must-revalidate
Content-Security-Policy: require-trusted-types-for 'script';report-uri /_/ConsentHttp/cspreport, script-src 'report-sample' 'nonce-7/jXkdG/yMRfZPMa/Ca/xQ' 'unsafe-inline';object-src 'none';base-uri 'self';report-uri /_/ConsentHttp/cspreport;worker-src 'self'
Content-Type: text/html; charset=utf-8
Cross-Origin-Opener-Policy: unsafe-none; report-to="ConsentHttp"
Cross-Origin-Resource-Policy: same-site
Date: Wed, 23 Mar 2022 14:46:59 GMT
Expires: Mon, 01 Jan 1990 00:00:00 GMT
P3P: CP="This is not a P3P policy! See g.co/p3phelp for more info."
Pragma: no-cache
Report-To: {"group":"ConsentHttp","max_age":2592000,"endpoints":[{"url":"https://csp.withgoogle.com/csp/report-to/ConsentHttp/external"}]}
Server: ESF
Transfer-Encoding: chunked
Vary: Sec-Fetch-Dest, Sec-Fetch-Mode, Sec-Fetch-Site,Accept-Encoding
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
X-XSS-Protection: 0

Elapsed time: 0.176313302s

Downloading to "bdkEN.html-1"
Done. 10.50 kB in 0.02625s (400.16 kB/s)

Display More

framp · Mar 23rd 2022

Whow - vielen Dank fuer Eure zahlreichen Antworten Ich brauche deshalb jetzt etwas Zeit um sie zu sichten und zu verstehen.

Quote from DeaD_EyE

So wie ich das verstanden habe, sollen bestimmte Besucher irgendeine Seite angezeigt bekommen und nach einer Zeit X soll dann wieder zum Ursprung umgeleitet werden.

Ich denke Du hast mich richtig verstanden. Aber ich beschreibe es noch mal genauer um sicher zu gehen

1) Client requestiert eine Webseite einer Domain, z.B. /eins

2) Server returned Webseite /temporary fuer 15 Sekunden

3) Server returned dann die eigentlich requestierte Webseite /eins

4) Folgt der Client einem Link aus /eins auf eine andere Seite der Domain, z.B. /zwei werden die Schritte 1-3 wieder durchlaufen, nur eben mit /zwei

hyle · Mar 23rd 2022

framp Um das auch noch abzuklären... Es geht um (D)einen vorhandenen Server / Hostingpaket bei einem ISP und nicht um einen Webserver (+ Framework), der z.B. mit Python erstellt werden könnte etc.

Verstehe ich das richtig?

framp · Mar 23rd 2022

Quote from hyle

Verstehe ich das richtig?

Ja. Danke fuer die Klarstellung.

Deshalb passt das Codebeispiel von DeaD_EyE nicht fuer mein Problem - es ist aber trotzdem interessant fuer mich und ich werde ihn mir trotzdem genauer ansehen.

simonz · Mar 23rd 2022

Quote from framp

Aber ich beschreibe es noch mal genauer um sicher zu gehen

Ui-ui, das wird ja immer komplizierter...

Eine echte technische Herausforderung.

Ich bin gespannt, ob jemand - oder wir gemeinsam - dafür eine Lösung findet/finden!

hyle · Mar 23rd 2022

Quote from simonz

Ui-ui, das wird ja immer komplizierter

Nö, das war von Anfang an klar. Geändert hat sich (jedendalls für mich) nur, dass bei jedem Aufruf eines weiteren Links im Content wieder die temporäre Seite gezeigt werden soll.

framp · Mar 23rd 2022

Quote from hyle

eines weiteren Links im Content wieder die temporäre Seite gezeigt werden soll.

Es soll jeder Aufruf einer Webseite immer den o.g. Zyklus durchlaufen und dabei kurzzeitig eine andere statische Seite zwischenschalten.

simonz · Mar 23rd 2022

Quote from hyle

Geändert hat sich [...] nur, dass bei jedem Aufruf eines weiteren Links im Content wieder die temporäre Seite gezeigt werden soll.

Ebend!

Damit fallen IMHO nämlich alle Lösungen raus, bei Denen man etwas an den (also allen) Seiten der Webpräsenz selber ändern müsste (Javascript einfügen o.ä).

Ich glaube kaum, dass framp das bei seinem doch sehr verzweigten Webauftritt in Erwägung zieht.

Aber schau'n wir mal.