Защита от перехода по ссылкам

@michael8300 · Регистрация: 08.10.2018

Студворк — интернет-сервис помощи студентам

Здравствуйте, подскажите пожалуйста, как можно сделать простую защиту от прямых переходов по ссылке? Допустим, чтобы неавторизованный пользователь не мог через адресную строку перейти на другую страницу.

@Зверушь · 08.11.2018, 17:30

Проверка авторизации должна идти на каждой странице, до того, как начнут выполнятся какие-то действия. Если страница не должна быть показана неавторизированным - просто редиректим куда-нить. На главную, на страницу 404, куда захотите.

@Para bellum · 08.11.2018, 18:44

Сообщение от Зверушь

на страницу 404

Этого точно не нужно. На "404" перенаправления не может быть по определению. Если страница не найдена, статус "404" отдаётся сразу.

Обычно перенаправляют на страницу с формой для входа.

@Зверушь · 09.11.2018, 08:58

Para bellum, согласен конечно, но это смотря как там все настроено. Может сначала, перед разбором урл идет проверка авторизации и левые пользователи отправляются на 404ю, чтобы думали, что введенный урл не существует, мало ли?

@estic · 09.11.2018, 15:26

Зверушь, так в этом случае перенаправление не нужно делать, а нужно сразу выводить страницу 404 по текущему адресу. Вы же написали именно по "редирект", поэтому вам и сделали замечание.

@Зверушь · 09.11.2018, 17:11

estic, да, согласен, можно сразу отправить html 404й страницы, зачем на нее редиректить то ?)) Разумеется со статусом 404

Новые блоги и статьи Все статьи Все блоги /
Установка Emscripten SDK (emsdk) и CMake на Windows для сборки C и C++ приложений в WebAssembly (Wasm) 8Observer8 30.01.2026 Чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. Система контроля версиями Git. . .	Подключение Box2D v3 к SDL3 для Android: физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .
Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL3_image 8Observer8 27.01.2026 Содержание блога SDL3_image - это библиотека для загрузки и работы с изображениями. Эта пошаговая инструкция покажет, как загрузить и вывести на экран смартфона картинку с альфа-каналом, то есть с. . .	Влияние грибов на сукцессию anaschu 26.01.2026 Бифуркационные изменения массы гриба происходят тогда, когда мы уменьшаем массу компоста в 10 раз, а скорость прироста биомассы уменьшаем в три раза. Скорость прироста биомассы может уменьшаться за. . .	Воспроизведение звукового файла с помощью SDL3_mixer при касании экрана Android 8Observer8 26.01.2026 Содержание блога SDL3_mixer - это библиотека я для воспроизведения аудио. В отличие от инструкции по добавлению текста код по проигрыванию звука уже содержится в шаблоне примера. Нужно только. . .	Установка Android SDK, NDK, JDK, CMake и т.д. 8Observer8 25.01.2026 Содержание блога Перейдите по ссылке: https:/ / developer. android. com/ studio и в самом низу страницы кликните по архиву "commandlinetools-win-xxxxxx_latest. zip" Извлеките архив и вы увидите. . .

@michael8300 0 / 0 / 0 Регистрация: 08.10.2018 Сообщений: 9

	Защита от перехода по ссылкам 08.11.2018, 16:38. Показов 1442. Ответов 5 Метки нет (Все метки) Здравствуйте, подскажите пожалуйста, как можно сделать простую защиту от прямых переходов по ссылке? Допустим, чтобы неавторизованный пользователь не мог через адресную строку перейти на другую страницу. 0

@Зверушь 461 / 369 / 94 Регистрация: 01.05.2010 Сообщений: 1,761
	08.11.2018, 17:30
	Проверка авторизации должна идти на каждой странице, до того, как начнут выполнятся какие-то действия. Если страница не должна быть показана неавторизированным - просто редиректим куда-нить. На главную, на страницу 404, куда захотите. 1

@Зверушь 461 / 369 / 94 Регистрация: 01.05.2010 Сообщений: 1,761
	09.11.2018, 08:58
	Para bellum, согласен конечно, но это смотря как там все настроено. Может сначала, перед разбором урл идет проверка авторизации и левые пользователи отправляются на 404ю, чтобы думали, что введенный урл не существует, мало ли? 0

@estic 1306 / 998 / 232 Регистрация: 01.10.2018 Сообщений: 3,883
	09.11.2018, 15:26
	Зверушь, так в этом случае перенаправление не нужно делать, а нужно сразу выводить страницу 404 по текущему адресу. Вы же написали именно по "редирект", поэтому вам и сделали замечание. 0

@Зверушь 461 / 369 / 94 Регистрация: 01.05.2010 Сообщений: 1,761
	09.11.2018, 17:11
	estic, да, согласен, можно сразу отправить html 404й страницы, зачем на нее редиректить то ?)) Разумеется со статусом 404 0