Harden переход URL на другую страницу с помощью параметра

Question

я хочу передать параметр на другую страницу через iframe Пример

<iframe src="http://otherserver.com/page?user=user_id"/>

вместо того, чтобы передавать user = id таким образом, есть ли способ, чтобы пользователь не знал о user = user_id?

Answer 1

Что вы могли бы сделать, это загрузить фиктивную страницу в этот iframe, а затем загрузить нужную страницу с помощью JavaScript. Вы можете использовать запрос POST, чтобы скрыть параметры из URL. Однако если пользователь хочет узнать, что именно вы публикуете, он всегда может увидеть это из вашего JS, хотя это не так очевидно, как проверка атрибута sFc в iFrame.