grails - 如果从特定页面访问，则阻止访问给定的 URL

Question

我有一个 grails URL，如下所示:
http://myspecialproject/MyApp/MyController/paymentSuccess
如果上一页是 PayThroughCreditCard，用户应该只访问上面的 URL。 .

目前，任何拥有上述 URL 的人都可以点击并查看该页面。

我怎样才能防止这种情况发生？

我使用 grails 安全性，但这是为了防止未经授权的用户访问它。

Answer 1

您可以使用 Grails filter 实现这一目标。在之前的操作中，您测试请求的来源，如果它不是来自有效的 URL，您只需将浏览器重定向到“抱歉，您不允许查看此页面”页面。

paymentSuccessFilter(controller:'myController', action:'paymentSuccess') {
    before = { 
        if (! request.getHeader("referer").contains('controllerName')) {
          redirect(action: 'invalidAccess')
          return false
        }
    }
}

检查逻辑是不应成为目标 Controller 操作本身的一部分的方面。这就是为什么您宁愿使用 Grails 过滤器来实现您的目标。