Question

我正研究Spring-MVC的应用程序, 并且必须处理一个使用个案,

i 以 HTTP Refer 信头如 HTTP 引用器 信头出现

final String refer = request.getHeader("Referer");

但在做了一些研究 & amp; D 之后,我发现了各种线索,指出 < code> Refererer < /code> 不可靠,防火墙和好浏览器可以阻拦它,使我的应用程序无法正常运行。

是否有其他方法可以实现这一点? 或者在春天,我怎样才能从用户来处获得有关地址( URL) 的信息, 这样我就可以在某个地方保存它, 一旦用户成功登录, 就可以检索它。我在 Spring 安全系统中看到过类似的功能。

Answer 1

其实很简单

A non-authenticated user tries to access a protected resource in your app
A security filter intercepts the request
The filter stores the URL of the accessed protected resource in a session attribute
The filter forwards to the login screen
Once the login is successful, the URL is retrieved from the session, and the user is redirected to this URL

我只能这样做,那就是使用 GET 请求访问受保护的资源。另一个变式是将受保护资源的 URL 存储在登录格式的隐藏字段中。