针对功能权限(url访问)如何避免越权访问

时间:2022-11-29 14:36:40
  1. 你可以用request获得之前的页面路径:Request.getHeader("Referer");然后你可以判断一下,这个是字符串类型的。

  2. 如果是需要登录的,你可以从session中获取登录信息,然后判断

  3. 你可以通过上一个页面传参,本页面判断,如果不匹配就处理,参数可以放在session当中或者使用request.setAttribute();这个方法,不要URL传参

  4. jsp防止直接通过url访问是通过过滤器实现的