是否可以加载需要登录并为所有用户显示的仪表板（主）的小部件

Question

有多安全？ 我假设这不是安全的，此外我假设这是可能的，但同时又不安全。

现在，我有一个主登录名，可以显示所有用户的数据； 特别是排名前10位的所有用户。 我希望能够向主页上的每个人显示这些假发的数据（无需登录）。

现在，我正在使用一个简单的iframe：

<iframe src="https://newuser_news.dhtml?usepage=info-leaders.html" style="width:100%; height: 900px;"></iframe>

但是，当然，我是唯一可以查看数据的人，我向其发送链接的其他任何人都将其引导回请求登录的主页。

请注意，我正在使用一个我没有完全访问权限的系统，我没有访问这些类或方法或数据库的权限。 我确实具有主用户名和密码访问权限。

我对此一无所知...任何帮助将不胜感激。

Answer 1

最简单的方法是获得对数据库的某些访问权限，以制作自己的修改后的小部件，而无需任何登录。 也许系统具有可用的API，它将为您提供所需的信息（或者他们可以使您可用）。

如果您无法获得对数据库的任何访问权限，并且无法修改系统以使该小部件免登录，则可以在php中编写自己的小部件，该小部件使用cURL来使用用户名和密码来获取原始小部件并显示出来。 为此，您必须将用户名和密码存储在服务器上，所以我不建议您使用该解决方案。