Nivel técnico: DFO no puede forzar el acceso a la página de inicio de sesión / registro desactivando JS

Nivel técnico: El interceptor devolverá 302 y una nueva URL cuando encuentre una ip en un área restringida.

En el interceptor de SpringBoot, generalmente se escribe como:

response.addHeader("location", "/block/launcher?code=83");
response.setStatus(302);

o

return "redirect:/block/launcher/?code=83";

o

response.sendRedirect("/block/launcher?code=83");

A menos que pueda engañar al servidor con la interfaz utilizada por el backend de DFO, no podrá pasar este interceptor.

La conclusión es que esta página IP de área restringida no es un salto JS, pero el interceptor de fondo devuelve directamente el código de estado de "movido temporalmente". Esto significa que intentar acceder a la fuerza a la página de inicio de sesión / registro de DFO desactivando JS no funcionará.

Supongo que te gusta

Origin blog.csdn.net/qq_35977139/article/details/87226500
Recomendado
Clasificación