这是一个创建于 2739 天前的主题，其中的信息可能已经有所发展或是发生改变。
https://dianying.taobao.com/order_detail.htm?spm=a1z09.2.0.0.Jq1z69&orderId=2698827450075231&n_s=new
这条链接，只有用我自己的账号访问是才会显示订单内容
其他人访问时显示的是 订单号不存在
第 1 条附言 · 2016-11-09 13:23:30 +08:00
 |
1
letitbesqzr 2016-11-09 11:46:53 +08:00
if(order createBy not loginUser) {
retrun 404 } |
 |
2
kulove 2016-11-09 11:52:10 +08:00
加了登录权限呗
|
 |
3
hging 2016-11-09 11:54:44 +08:00
这不是肯定要做的么。 别人能访问才是有问题的。
|
 |
4
airyland 2016-11-09 12:05:01 +08:00 via iPhone
Get 不到你的提问点，如果你的疑惑是明明链接看起来是 html 静态页面的话，任何 web 服务器都可以进行链接 rewrite 的。
|
 |
6
miketeam 2016-11-09 13:01:24 +08:00 via iPhone
cookie 啊
|
 |
7
gauzeehom 2016-11-09 13:12:04 +08:00
这个就是防止拼链接啊
|
 |
8
loading 2016-11-09 13:39:39 +08:00 via Android
你以为登陆就是为了展示用户名？
acl 才是重点啊！ |
 |
9
dcsite 2016-11-09 15:37:21 +08:00
请问，网银是如何实现别人看不到流水的？
|
Select Language