javascript - 在 Grails 应用程序中隐藏 url

Question

有没有办法用 Grails 应用程序隐藏地址栏中的 url。现在，Web 应用程序的用户可以从地址栏查看和更改请求参数值，并在显示页面中看到记录 ID。

在 Javascript 或 Groovy(URL 映射)或 Grails(.gsp)或 HTML 或 Tomcat(server.xml 或 conf.xml 或 webapps 应用程序内部的 web.xml 中)有没有办法

ex(http://www.example.com/hide/show/) 我想避开这个 url 并始终看到 (http://www.example.com) 或 (http://www.example. com/hide/show) 没有记录 id

有什么办法可以避免这种情况吗？

Answer 1

不，大多数浏览器不允许您隐藏地址字段，即使您使用 window.open 打开一个新窗口也是如此。这是一项安全功能，因此一个网站无法轻易伪装成另一个网站。

您的应用程序应该进行安全检查，以便一个用户无法访问只有另一个用户才能看到的数据。无论如何，仅仅隐藏 URL 并不安全，您可以使用浏览器内置的工具或现成的插件轻松解决这个问题。