使用 HTTP Referer 重定向的利弊？

Question

我目前正在使用 React 作为前端开发一个单一的 Flask 应用程序。 我想有一种优雅的方式在用户完成登录过程后将用户重定向到他们的上一页。 经过一些研究，我发现使用 HTTP Referer 属性可以很好地工作，如下所示。

from flask import request

## Massive other code omitted

@app.route(""/login")
def log_in():
    return redirect(request.referer)

我知道引用标头是由浏览器添加的。 问题是，这是使用 HTTP 引用器将用户重定向回他们来自哪里的好做法吗？ 使用这种方法有什么隐藏的问题吗？

Answer 1

您可以创建一个函数，该函数返回用于重定向的良好且安全的 url，并在您的登录视图中使用它。

def safe_redirect_url():
    next_url = request.args.get('next') or request.referrer or url_for("index")
    if next_url and url_parse(next_url).netloc == "":
        return next_url
    return None

在重定向之前，您可以添加如下检查：

 url = safe_redirect_url()
 if url:
     redirect(url)
 else:
     return "Error"