如何在web2py中域后隐藏url？

Question

我正在建立一个使用web2py的网站。出于安全原因，我想隐藏的网址后的域名给访问者。例如，当一个人点击"domain.com/abc“的链接时，它将转到该页面，地址栏显示"domain.com”。

我使用过routes_in和routes_out，但它似乎只能将您输入的url映射到目的地，而不是隐藏url。

我该怎么做呢？谢谢!

Answer 1

好吧，我猜你会有一个构建世界上最出色的单页面应用程序:)通过晦涩的安全性从来都不是一个好的设计模式。

如果您的系统被设计成这样一种方式，即除非访问控制层为URL的使用定义权限(通常通过基于身份验证和基于角色/对象的权限体系结构)，否则对URL的使用是毫无意义的，则完全没有隐藏URL的安全“理由”。

请记住-现在任何人都可以使用Chrome检查器来查看您试图隐藏在地址栏中的内容。

例如。假设您想要加载domain.com/adduser

确保您对该URL进行了AJAX调用，并且浏览器地址栏永远不会从domain.com/更改--但是快速浏览一下源代码就会很快发现/adduser。

听起来你需要想一想这些地址到底暴露了什么，然后开始锁定它们。