security - 不要在历史记录、任何标题或元标记中保存 URL？

Question

是否有任何 HTTP header 或元标记可以用来避免将 URL 带入浏览器历史记录？

例如，我不想

http://domain.td/show/super-secret-unique-token-that-is-private

当我开始输入“domain.t”时，显示在浏览器 URL 栏中。

目前我在网站上有一个(POST)搜索表单来加载 token ，但它们没有出现。但后来我想通过链接加载 token ，比如一张专辑。

Answer 1

我不认为你可以。

您可以将 token 保存为 cookie，或将其用作 GET 参数，但使其每 15 分钟左右过期一次(并在每次加载页面时重新生成一个新的)。还要检查相同的用户代理，如果你想走 IP 路，IP 地址(但是它可能会产生误报，我不推荐它)。