如何防止页面url从指定授权页面打开，不允许单独打开？
网友回复
要防止页面 URL 从指定授权页面之外的页面打开，可以采取以下几种方法：
1. 使用 Referer 头检查通过检查 HTTP 请求头中的 Referer 字段来判断请求来源。如果 Referer 不是授权页面的 URL，则拒绝访问。
注意：Referer 头并不是总是可靠的，因为用户可以伪造或禁用 Referer 头，因此这种方法不适用于安全性要求高的场景。
示例（服务器端）：
// PHP 示例
$referer = $_SERVER['HTTP_REFERER'];
$allowed_referer = 'http://example.com/authorize.php';
if (!isset($referer) || $referer !== $allowed_referer) {
header('HTTP/1.0 403 Forbidden');
echo 'Forbidden';
exit;
} 2. 使用 Token 机制在授权页面生成一个随机 token，并将其存储在会话（Session）或 Cookie 中。然后在目标页面检查该 token 是否存在且有效。
步骤：
授权页面：
生成一个随机 token 并存储在会话中。将 token 作为参数传递到目标页面的 URL 中。// 授权页面 session_start(); $_SESSION['token'] = bin2hex(random_bytes(16)); $url = 'http://exampl...
点击查看剩余70%
by 码农
我知道答案，我要回答
私活外包
最新提问
python能写一个检测nginx rewrite高危漏洞的工具代码？
css如何给video视频进行mask遮罩？
windows如何同时允许两个用户远程桌面连接同一个电脑？
nginx升级到1.30.1导致无法启动 [emerg] SSL_CTX_new() failed怎么办？
什么是ASLR（地址随机化）？
有没有不依赖embedding向量的RAG技术？
有没有支持实时打断语音通话并后台帮你执行任何的ai模型？
开源ai大模型文件格式GGUF、MLX、Safetensors、 ONNX 有什么区别？
出海挣钱支付收款PayPal、Wise 、PingPong、Stripe如何选择？
如何实现类似google的图片隐形水印添加和识别技术？
