是否只能允許從特定的URL訪問HTML頁面？

Question

例如;

用戶可以在網站上購買產品，然后轉到PayPal結帳並發布結帳，PayPal會將其發送到success.html

是否可以只允許從PayPal.com訪問success.html，對於嘗試直接輸入index / success.html的任何人，請設置重定向。

Answer 1

用戶返回到success.html頁面時，您可以檢查會話。 如果您無法交叉引用該會話的付款，則可以顯示錯誤或重定向用戶。

當您將Paypal用作付款提供商時，他們通常會向您網站上的其他URL發送單獨的請求，以驗證付款，然后您可以在用戶點擊success.html時將其交叉引用以確保用戶確實付款。

如果您在Paypal設置中未設置此設置，則沒有什么可以阻止用戶或某些設備在用戶追隨頁面后進行爬網。

使用引薦來源HTTP標頭是不可靠的，因為它可能被欺騙，並且許多與隱私相關的瀏覽器擴展會刪除它或將其設置為不相關的URL。