在jsp中隐藏提交参数答案

【问题标题】：Hide post parameters on submit in a jsp在jsp中隐藏提交参数
【发布时间】：2018-12-23 21:30:02
【问题描述】：

我在 JSP 中的帖子表单有问题。表单参数由用户填写，然后使用 post submit 发送。问题是它们很脆弱，因为每个人都可以看到它们。

如何在发送参数之前在客户端隐藏/保护参数？是否有其他选择以更安全的方式发送这些参数？

非常感谢

【问题讨论】：

你不能直接做，试试SSL吧
使用 spring security 并启用 csrf ,corrs 以获得更高的安全性。
感谢您的建议，但我只允许修改客户端（正面）中的文件，而不是服务器（背面）。这在客户端可能吗？您能否在此处包含一个示例或链接，以了解如何按照您的建议进行操作？谢谢！

【解决方案1】：

使用 https 服务器应该就足够了，或者，更安全，你可以使用带有 crsf 令牌的 spring security，看看这里https://spring.io/projects/spring-security

【讨论】：