隐藏或更改地址栏中的URL

问题描述 投票:-2回答:1

我已经在JavaScript中为OpenWrt路由器实现了身份验证页面,并且在成功登录后将用户重定向到另一个网页。我需要隐藏该页面的名称,以便用户无法绕过身份验证。请帮助。

javascript shell scripting openwrt
1个回答
0
投票

当用户登录时,您应该设置JSON Web Token或其他形式的签名令牌,然后在每个需要用户认证的页面上检查有效的令牌。这样,您就可以通过一种安全的方法来确保用户已登录并可以访问所请求的页面。

您所描述的内容并不安全,因为任何用户只要知道(或能够猜测)该页面的URL,就可以访问该网站上的任何页面而无需登录。

© www.soinside.com 2019 - 2024. All rights reserved.