JSP —— 使用referer 請求頭防止表單從外部提交，防止從外部登陸網站

我將訪問網站分爲普通訪問與登陸訪問，前者是以遊客身份，後者是以該網站的用戶身份。html 對於遊客身份，遊客能看到的信息必然只能是公共的，不涉及隱私的，因此對於遊客所顯示的頁面的連接能夠在任何網站引用。java 對於用戶身份，用戶須要登陸網站，出於某些安全因素考慮，咱們一般但願用戶只能經過網站的登陸頁面登陸網站，而不能經過其餘網站登陸，這就涉及到本篇日誌的主題。web 分三部分：第一部分，從外部的

>>阅读原文<<