无法在银行帐户网站上查看来源 - 如何复制？

Question

我很好奇如何复制用户无法在网页上查看来源。似乎有一个表单重新提交在后台发生，缓存已经失效 - 就像那样。

在IIS / .Net MVC环境中，如何复制？这是一个IIS级别的设置和/或它如何在Web服务器上实现？

谢谢。

Answer 1

嗯，除了Flash和其他插件外，还有三个无法防止精明的用户查看网页来源。可能有问题的网站是通过http标头禁用浏览器缓存，并使用javascript来阻止用户查看源。您可以通过标题here读取缓存控制。

精明的用户始终可以通过浏览器控制台查看http流量。这些步骤可能会阻止您的临时用户（无论如何可能不关心源代码）并确保用户始终查看最新版本的页面，但这就是它。实际上没有任何安全或保护措施。