JSP —— 使用referer 请求头防止表单从外部提交，防止从外部登陆网站

我将访问网站分为普通访问与登陆访问，前者是以游客身份，后者是以该网站的用户身份。html 对于游客身份，游客能看到的信息必然只能是公共的，不涉及隐私的，因此对于游客所显示的页面的连接能够在任何网站引用。java 对于用户身份，用户须要登陆网站，出于某些安全因素考虑，咱们一般但愿用户只能经过网站的登陆页面登陆网站，而不能经过其余网站登陆，这就涉及到本篇日志的主题。web 分三部分：第一部分，从外部的

>>阅读原文<<