如何在不使用 javascript 或 jquery 或其他方式中的 windows.open 的情况下禁用地址栏

Question

您好，我想禁用地址栏，因为我不希望该用户可以在 URL 中编辑任何内容或修改 URL。 所以基本上我通过电子邮件将链接发送给他们，通过单击他们可以完成要求任务，这就是为什么我要阻止他们进行任何更改。

谢谢

Answer 1

您所描述的场景（给某人一个链接来做某事，并且只有那件事）通常通过服务器端验证来解决，而不仅仅是隐藏 URL。通常，您希望使用“nonce”，即用户无法猜测的每个允许操作的一次性秘密值。

例如http://www.example.com/validate-email/?nonce=d389mxfh47c

用户不能简单地更改随机数来获得所需的效果。当用户访问/提交页面时，服务器可以查找该随机数的正确授权操作。