https://dianying.taobao.com/order_detail.htm?spm=a1z09.2.0.0.Jq1z69&orderId=2698827450075231&n_s=new
这条链接,只有用我自己的账号访问是才会显示订单内容
其他人访问时显示的是 订单号不存在
https://dianying.taobao.com/order_detail.htm?spm=a1z09.2.0.0.Jq1z69&orderId=2698827450075231&n_s=new
这条链接,只有用我自己的账号访问是才会显示订单内容
其他人访问时显示的是 订单号不存在
|
letitbesqzrNov 9, 2016
1
if(order createBy not loginUser) {
retrun 404 } |
|
kuloveNov 9, 2016
2
加了登录权限呗
|
|
hgingNov 9, 2016
3
这不是肯定要做的么。 别人能访问才是有问题的。
|
|
airylandNov 9, 2016 via iPhone
4
Get 不到你的提问点,如果你的疑惑是明明链接看起来是 html 静态页面的话,任何 web 服务器都可以进行链接 rewrite 的。
|
|
miketeamNov 9, 2016 via iPhone
6
cookie 啊
|
|
gauzeehomNov 9, 2016
7
这个就是防止拼链接啊
|
|
loadingNov 9, 2016 via Android
8
你以为登陆就是为了展示用户名?
acl 才是重点啊! |
|
dcsiteNov 9, 2016
9
请问,网银是如何实现别人看不到流水的?
|