RedirectRequestTarget со скрытыми параметрами возможно? - PullRequest
2 голосов
/ 15 февраля 2012

Я перенаправляю на внешний URL в моем wicket-приложении, например:

String returnUrl = "http://www.foo.no/bar/article262559.ece?rc=value";
getRequestCycle().setRequestTarget(new RedirectRequestTarget(returnUrl));

Теперь клиент хочет, чтобы параметр был скрыт от пользователей (так как он является частью некоторых функций платного доступа).).Я знаю, что вы не можете использовать нормальный редирект для этого, но есть ли другой способ сделать это?

Приветствия

Терье

Тронхейм, Норвегия

1 Ответ

2 голосов
/ 15 февраля 2012

Доволен ли заказчик взломом системы?Потому что это выглядит совершенно взломанным.Однако вы могли бы сделать это более безопасно, сначала отправив сообщение с сервера в веб-службу на удаленном сервере, получив оттуда ссылку для идентификации только что сделанной публикации, и вместо этого передав ее с помощью перенаправления пользователя.Таким образом, детали полностью скрыты от клиента и намного более безопасны.

...