安全控制?
如果防止别人修改请求中的字符串?
比如,
用户a登陆后可以访问地址http://ip/a.do?p1=1
如果防止用户直接在地址栏直接输入这个地址进行访问,
而强制他只能通过在某个特定的页面点击超连接来访问,
谢谢!
[解决办法]
filter
[解决办法]
在Request里可以获取Referer来获取投过来的路径
但是这样还是有办法突破的
如果真的要防止非法请求，最好的方法是在Session里加上随机字符串
在前一页要求输入验证字符串
[解决办法]
写个过滤器
[解决办法]
/*首先写一个权限过滤filter*/
import javax.servlet.Filter;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.FilterChain;
import java.io.IOException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;
import javax.servlet.http.HttpServletResponse;
public class RightFilter
implements Filter {
public void init(FilterConfig filterConfig) throws ServletException {
}
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
HttpServletRequest req = (HttpServletRequest) request;
HttpServletResponse res = (HttpServletResponse) response;
HttpSession session = req.getSession(true);
//从session里取的用户名信息
String username = (String) session.getAttribute( "username ");
//判断如果没有取到用户信息,就跳转到登陆页面
if (username == null || " ".equals(username)) {
//跳转到登陆页面
res.sendRedirect( "http:// "+req.getHeader( "Host ")+ "/login.jsp ");
}
else {
//已经登陆,继续此次请求
chain.doFilter(request,response);
}
}
public void destroy() {
}
}
然后在web.xml里配置那些JSP文件需要登陆权限验证:
1.如果是某个具体的JSP文件(如a.jsp)需要登陆验证
<web-app>
...
<filter>
<filter-name> right </filter-name>
<filter-class> com.taihuatalk.taihua.common.common.RightFilter </filter-class>
</filter>
<filter-mapping>
<filter-name> right </filter-name>
<url-pattern> /a.jsp </url-pattern>
</filter-mapping>
...
</web-app>
2.如果是某一个目录(如a/目录)整个目录下的文件都需要登陆验证:
<web-app>
...
<filter>
<filter-name> right </filter-name>
<filter-class> com.taihuatalk.taihua.common.common.RightFilter </filter-class>
</filter>
<filter-mapping>
<filter-name> right </filter-name>
<url-pattern> /a/* </url-pattern>
</filter-mapping>
...
</web-app>
[解决办法]
楼上的是个登录控制的，和楼主要的根本就是不同的东西。
解决办法是：
1，用JS来使用POST方式来传送数据。
或者
2，对参数进行加密，在服务器端进行解密。
