阻止用戶直接訪問CakePHP中的重定向URL

Question

有些URL只用於在成功操作後重定向用戶。 （例如，提交反饋後的「謝謝」頁面）。

問題是這些頁面可以直接訪問。

有沒有辦法來防止這種情況？

Answer 1

function thank_you() { 
    if($this->referer() != 'some_url') { 
     $this->redirect('/'); 
    } 
} 

你不想直接訪問的方法

，只是檢查，看看是否引用有效（即「聯繫表」，爲「謝謝你」頁面。

如果引薦是不是「聯繫表」，你可以重定向到任何地方，如果匹配，輸出謝謝頁

Answer 2

您可以在完成操作後創建並存儲一個隨機密鑰，然後在重定向之前驗證該密鑰（使用組合或會話，url或db，您的選擇）是否有效。

Answer 3

看起來像Controller::flash可以幫助你。

Answer 4

我會在重定向之前在頁面上設置會話變量。然後在「謝謝」頁面中，變量進行測試並取消設置。如果在測試完成時不在那裏，那麼重定向到一個錯誤頁面，其中顯示「無法直接訪問此頁面」。

我從來沒有使用Cake，所以這是一個普通的PHP答案，而不是Cake特有的。