是否可以仅允许从特定URL访问HTML页面？

Question

例如;

用户去网站购买产品，进入Pay​​Pal结账并结账结账PayPal将其发送至success.html

是否可以仅允许从PayPal.com访问success.html， 对于任何试图直接输入index / success.html的人，请设置重定向。

Answer 1

您可以在用户返回success.html页面时查看会话。如果您无法交叉引用此会话的付款，则可能会显示错误或重定向用户。

当您使用PayPal作为支付提供商时，他们通常会向您网站上的其他网址发送单独的请求，以验证付款，然后当用户点击success.html时可以交叉引用以确保用户确实已付款。

如果您未在paypal设置中设置此设置，则无法阻止用户或某些设备在用户之后抓取该网页。

使用referer HTTP标头是不可靠的，因为它可能是欺骗性的，许多与隐私相关的浏览器扩展将删除它或将其设置为不相关的URL。