问题描述

javaweb项目,链接加密问题,防止别人更改链接访问

http://localhost:8080/zhongchou/lookproduct.do?flag=lookproduct&productId=33
例如,地址栏中的链接是这样,别人可以通过通过更改Id的值,来访问其他内容,怎样将链接加密,不让别人更改呢?是不是需要通过过滤器一类的东西来实现呢,我的项目框架为SSH,求解????

解决方案

链接不能加密，但是你可以在页面上做限制，如果用户访问的不是你允许的页面，就返回404，你可以用过滤器也可以直接写在控制器。
另外一个防君子不防小人的办法是，你可以用ajax异步加载数据，或者通过表单传参数，而你的id之类的参数，不要出现在url中。

解决方案二：

像这种敏感信息，尽量还是别在url中传递

解决方案三：

你这是get请求，用post安全性高