像在我的代码中那样重定向到上一页是否安全？考虑安全措施

Question

我正在尝试将用户重定向回原始页面，由于浏览器中的所有人都可以访问变量和脚本，因此可以操作变量（在我的案例中为 WR），因此考虑到安全性，是否建议将用户重定向为显示以下代码

//from submission using ajax
$('#loginform').submit(function (e) {
    var wr;
    e.preventDefault()
   $.ajax({
    method: 'POST',
    url: 'login', //$(this).method
    data: $(this).serializeArray()
 })
 .done(function (response) {
    wr = JSON.stringify(document.referrer)
    //if 'coursedetail in url redirect to the previous page '
    if (wr.includes('coursedetail')) {
        window.location.href = document.referrer;
    }
  })
})

Answer 1

您不能期望任何客户端脚本按您的预期运行。可以将其浏览器配置为忽略您的重定向，完全禁用 JavaScript 等。客户端安全性不是问题，安全性应在后端考虑。