Ich habe heute ein interessantes Experiment gemacht.
Ich habe Amazon.com in meinem Browser geöffnet, mich eingeloggt, Fiddler angesprochen und versucht, eine brandneue Kreditkarte hinzuzufügen.
Ich habe meine Kreditkartennummer, den Ablauf und den Namen des Karteninhabers eingegeben. Als ich die Anfrage eingereicht habe, habe ich in Fiddler keine POST an Amazon gesehen. Die Benutzeroberfläche gab an, dass ein Problem beim Senden meiner Informationen aufgetreten ist und dass ich es erneut versuchen sollte.
Ich wiederholte es und bekam die identische Antwort.
Ich habe Fiddler heruntergefahren und auf submit geklickt. Meine Informationen wurden sofort akzeptiert .
Ich würde gerne wissen, wie Amazon dieses Kunststück vollbracht hat. Ist es allgemein bekannt? Gibt es einen HTTP-Header mit Zertifikaten, der es einfach macht?
Tags und Links security fiddler man-in-the-middle