c# - 确保从特定链接访问页面

Question

假设我有 link1.aspx 和 link2.aspx。在 link1.aspx 中，我将用户重定向到 link2.aspx。

检查 link2.aspx 是否仅通过 link1.aspx 访问的最有效方法是什么？

例如，像这样的东西:

link2.aspx:

protected void Page_Load(object sender, EventArgs e)
{
    if (!Page.IsPostBack)
    {
        if page is not accessed via link1.aspx
        {
            Response.Redirect("~/portal.aspx");
        }
    }
}

我可以使用查询字符串，但还有其他方法吗？

Answer 1

您可以使用 UrlReferrer。但是，这不是检测用户来自何处的安全方法。

例如，

if (string.Equals(Request.UrlReferrer.AbsoluteUri,
    "YOUR_REFERRER_URL",
    StringComparison.InvariantCultureIgnoreCase))
{

}

如果它在您的应用程序内的页面之间重定向，我建议使用 SessionState，它比 UrlReferrer 更安全、更可靠。

link1.aspx.cs

private bool IsValidUrl
{
    set { Session["IsValidUrl"] = true; }
}

protected void Button1_Click(object sender, EventArgs e)
{
    IsValidUrl = true;
    Response.Redirect("link2.aspx");
}

link2.aspx.cs

private bool IsValidUrl
{
    get
    {
        if (Session["IsValidUrl"] != null)
            return Convert.ToBoolean(Session["IsValidUrl"]);
        return false;
    }
    set { Session["IsValidUrl"] = value; }
}

protected void Page_Load(object sender, EventArgs e)
{
    if (IsValidUrl)
    {
        // user comes from valid url. 
        // .... Do somthing

        // Reset session state value
        IsValidUrl = false;
    }
}