用post方式打开新窗口，并隐藏URL后面的参数