技术层:DFO美服不能通过禁用JS来强行访问登陆/注册页面

技术层:拦截器遇到限制地区的ip会返回302和新的URL。

在SpringBoot的拦截器里面通常写为:

response.addHeader("location", "/block/launcher?code=83");
response.setStatus(302);

或者

return "redirect:/block/launcher/?code=83";

又或者

response.sendRedirect("/block/launcher?code=83");

除非能骗过DFO美服后台采用的接口的那个服务器,不然就不能通过这个拦截器。

结论是这个限制地区ip的页面并不是JS跳转,而是后台拦截器直接返回了“暂时被移动”的状态码。这就是说,试图通过关闭JS来强行访问DFO 的登陆/注册页面也是行不通的。

猜你喜欢

转载自blog.csdn.net/qq_35977139/article/details/87226500