针对功能权限（url访问）如何避免越权访问
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了针对功能权限（url访问）如何避免越权访问相关的知识，希望对你有一定的参考价值。
-
你可以用request获得之前的页面路径：Request.getHeader("Referer");然后你可以判断一下，这个是字符串类型的。
-
如果是需要登录的，你可以从session中获取登录信息，然后判断
-
你可以通过上一个页面传参，本页面判断，如果不匹配就处理，参数可以放在session当中或者使用request.setAttribute();这个方法，不要URL传参
- jsp防止直接通过url访问是通过过滤器实现的
以上是关于针对功能权限（url访问）如何避免越权访问的主要内容，如果未能解决你的问题，请参考以下文章
如何避免，那个 URL.equals 需要在 Java 中访问互联网？