我正在使用在Redis服務器上運行的Rails應用程序。我還有關於Apache Tomcat服務器的BIRT(商業智能和報告工具)報告,以生成託管在Tomcat服務器上的報告。當用戶通過Redis服務器登錄到Rails應用程序時進行身份驗證。但是,Tomcat服務器沒有其他身份驗證來查看報告。通過Rails在BIRT中進行身份驗證
我不希望用戶看到報告的URL。我正在使用iFrame將報告顯示給用戶,因爲這會阻止用戶看到URL。但是用戶可以使用Inspect Element/Firebug獲取報告的URL並單獨訪問它,而無需進行任何驗證,這會破壞使用iFrame的目的。
當用戶查看報告時是否可以提供身份驗證?
是否可以隱藏/屏蔽URL,以便通過Inspect元素/ Firebug無法訪問,因此報告也不能單獨訪問。
請在這方面幫助我。