User Agent

Z Wikipedii

User Agent, User Agent String, UAString (ang. klient użytkownika) - aplikacja kliencka HTTP oraz nagłówek przezeń wysyłany podczas komunikacji z serwerem WWW. Nagłówek służy serwisom internetowym (np. aplikacji napisanej w języku PHP) do rozpoznania typu programu klienckiego, również do budowania statystyk odwiedzin witryn WWW przez różne przeglądarki bądź roboty.

Zobacz: Typowe zapytanie HTTP z podaniem ciągu klienta (User-Agent: ).

Podobny nagłówek (User-Agent: , X-Mailer: , X-Newsreader: ) jest dołączany do dokumentów przesyłanych protokołami SMTP oraz NNTP jednak identyfikacja aplikacji klienta nadawcy listu e-mail nie ma większego znaczenia w działaniu Sieci.

Żadna specyfikacja protokołu nie czyni go obowiązkowym elementem zapytania HTTP, lecz każda współczesna przeglądarka owym się posługuje. Również wiele klientów HTTP nie będących typowymi przeglądarkami wysyła nagłówek UAString podczas walidacji źródła czy indeksowania stron do bazy danych wyszukiwarek.

Spis treści 1 Historia 2 Przykłady UAStringów 3 Bezpieczeństwo 4 Metody otrzymywania dostępu do ciągu agenta 5 Zobacz też 6 Linki zewnętrzne

[edytuj] Historia

Za czasów dominacji Netscape'a na rynku przeglądarek, serwisy WWW otrzymując UAString nienależący do głównej przeglądarki wysyłały uboższą wersję strony, przez co np. przeglądarka Internet Explorer podszywała się pod Mozillę (nazwa kodowa Netscape'a).

Typowy identyfikator Netscape:

Mozilla/4.78 [en] (Win98; U)

Identyfikator, jakim IE posługuje się do dziś (zmieniają się tylko wersję programu i macierzystego systemu operacyjnego):

Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)

słowo compatible miało oznaczać rzekomą kompatybilność wyświetlania HTML-a ze sposobem wyświetlania Netscape'a.

W obu powyższych przykładach zawarta jest, oprócz wersji przeglądarki, nazwa systemu operacyjnego (odpowiednio: Microsoft Windows 98 i Microsoft Windows XP). Istnieją systemy statystyk odwiedzin na stronach WWW sumujące wizyty klientów spod różnych systemów operacyjnych.

[edytuj] Przykłady UAStringów

Przykłady identyfikacji pozostałych popularnych klientów:

• Mozilla/5.0 (X11; U; Linux i686; pl-PL; rv:1.7.10) Gecko/20050717 Firefox/1.0.6 - Mozilla Firefox (pod systemem GNU/Linux)
• Mozilla/4.0 (compatible; MSIE 6.0; X11; Linux i686; en) Opera 8.01 - Opera podszywająca się pod Internet Explorera (podszywającego się pod Netscape'a)
• Mozilla/5.0 (Macintosh; U; PPC; ja-JP; rv:1.0.1) Gecko/20020823 Netscape/7.0 - Netscape Navigator pod systemem Macintosh
• Mozilla/5.0 (compatible; Konqueror/3.3; Linux) (KHTML, like Gecko) - Konqueror
• Wget/1.9.1 - Uniksowa aplikacja wget (mogąca działać zarówno jako prywatny program do ściągania dokumentów przez HTTP, jak i część robota)

Identyfikatory UAString popularnych robotów internetowych:

• Googlebot/2.1 (+http://www.googlebot.com/bot.html) - Googlebot, robot wyszukiwarki Google
• Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp) - "Slurp", robot Yahoo
• W3C_Validator/1.305.2.148 libwww-perl/5.803, Jigsaw/2.2.3 W3C_CSS_Validator_JFouffa/2.0 - walidatory W3C
• Mediapartners-Google/2.1 (+http://www.googlebot.com/bot.html) - robot badający treść strony celem wstawienia odpowiedniego banera reklamowego np. w okno przeglądarki Opera
• JavaX.X.X - domyślny UAString aplikacji napisanych w Javie wysyłających żądania HTTP (X.X.X to wersja JRE, w jakiej uruchamiana jest aplikacja)

[edytuj] Bezpieczeństwo

Aplikacje serwerowe nie powinny polegać na zawartości ciągu User Agent (otrzymywanego często jako HTTP_USER_AGENT), gdzyż - jak wszystkie dane otrzymane od aplikacji klienta - są dziecinnie łatwe do usunięcia, sfałszowania lub podszycia. Stąd w statystykach niektórych serwisów WWW pojawiały się nieistniejące przeglądarki jak np. Internet Explorer 9 czy Hellbrowser 6.66. Podobnie czynią niektórzy właściciele firewalli, którzy w obawie o utratę prywatności blokowali wysyłanie rzeczywistego UAStringa do serwerów. Wiele przeglądarek pozwala na zmienianie identyfikacji podszywając się pod różne programy lub nawet na ręczne wpisanie dowolnego ciągu znaków jako UAString.

[edytuj] Metody otrzymywania dostępu do ciągu agenta

• JavaScript: window.navigator.userAgent
• PHP: $_SERVER['HTTP_USER_AGENT']
• platforma ASP: właściwość UserAgent obiektu Request

[edytuj] Zobacz też

• Robots Exclusion Protocol

[edytuj] Linki zewnętrzne

• silnik identyfikacji przeglądarki, systemu operacyjnego i in. stosowany przez polski system Gemius
• lista obiektów JavaScript, dzięki którym można dokładnie wykryć typ i wersję przegladarki
• Web Browser Identifier Darmowa funkcja PHP do identyfikacji systemu i przeglądarki