如何使用安全浏览 - api 处理重定向？

Question

我有一个允许其他人共享网址的网站。为了确保没有人进入“邪恶”网站，我使用了谷歌安全浏览 API：

 $url = 'https://safebrowsing.googleapis.com/v4/threatMatches:find?key='.$key;

    $data = array(

        'client' => array('clientId'=> $clientId, 'clientVersion'=>'0.1'),

        'threatInfo' => array(

            'threatTypes'=>array('MALWARE', 'SOCIAL_ENGINEERING','UNWANTED_SOFTWARE'),

            'platformTypes'=> array('ANY_PLATFORM','ALL_PLATFORMS', 'ANDROID','WINDOWS','IOS','OSX','LINUX'),

            'threatEntryTypes'=> array('URL'),

            'threatEntries' => array('url'=>$tsturl)

        ),

    );

    $data_json=json_encode($data);

    $ch=curl_init();

    curl_setopt($ch, CURLOPT_URL, $url);

    curl_setopt($ch, CURLOPT_HTTPHEADER, array('Content-Type: application/json'));

    curl_setopt($ch, CURLOPT_POST, 1);

    curl_setopt($ch, CURLOPT_POSTFIELDS,$data_json);

    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);

    $response  = curl_exec($ch);

    curl_close($ch);

这按设计工作。所以如果我添加一个钓鱼网站，比如thisisevil.comapi-call 会返回一个警告。

但是，如果有人使用的网址缩略像tny.sh/abcefg，然后重定向到thisisevil.com了安全浏览的API并没有告诉我有什么威胁。

有没有办法告诉安全浏览 api 遵循重定向？

Answer 1

您始终可以向要测试的 URL 发出请求，看看它是否重定向到某个地方，如果是，则将该重定向的 URL 传递给安全浏览 API。但最终你只能让它变得更难，如果有人想重定向到恶意 URL，他们会这样做。黑名单充其量只是部分有效。