如何获取登录调用的源与目标信息以配置域名白名单？

以下是几种开发者常用的获取方式，能直接拿到配置白名单所需的域名信息：

• 浏览器开发者工具（Web类插件首选）
  打开浏览器的开发者工具（Chrome/Firefox按F12或Ctrl+Shift+I），切换到「Network」面板，勾选「Preserve log」选项。然后触发登录操作，在请求列表里筛选「XHR」或「Fetch」类型，找到登录相关的请求（通常URL含login、auth等关键词）。

  • 目标地址：直接看请求的「Request URL」字段，提取域名部分（比如https://api.example.com/login的域名是api.example.com）。
  • 源地址：查看请求头里的「Origin」或「Referer」字段，对应的域名就是源地址（比如https://app.example.com）。

• 桌面抓包工具（桌面/跨端插件适用）
  用Fiddler、Wireshark这类抓包工具：

  • Fiddler：启动后设置代理，让插件的流量走Fiddler代理，捕获HTTP/HTTPS请求，找到登录请求条目，查看「URL」（目标域名）和「Client IP」对应的本地服务域名/公网域名（源地址）。
  • Wireshark：过滤HTTP/HTTPS协议，找到登录相关的数据包，解析后提取源和目标的域名信息。

• 查看插件配置或日志
  很多插件会把登录接口地址写在配置文件（比如config.json、settings.ini）里，直接打开这类文件搜索关键词就能找到目标域名。另外，插件运行时的日志文件（比如log.txt）也可能输出完整的请求URL和源地址信息，直接查找日志即可。

• 代码层面排查（若有源码权限）
  如果你能拿到插件的源码，搜索登录相关的函数（比如login()、authRequest()），找到发起请求的代码段，直接提取目标域名；源地址则看插件的运行上下文——如果是嵌入网页的插件，源地址就是网页所在域名；如果是独立桌面插件，可能是本地服务地址（比如localhost:8080）或插件绑定的公网域名。

内容的提问来源于stack exchange，提问作者DCarter