首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

JS页面跳转使地址后面不显示参数

背景 使用window.open()和window.location.href跳转时,新页面的地址栏会显示参数,如下:http://127.0.0.1:8080/website-cms/admin/article...如果提交的参数修改可能会出现业务上的错误,甚至可以跳过权限验证,实现本来没有的权限。 案例 以前做过一个系统是通过权限控制按钮,权限小的只能查看,权限大的可以修改。...但是为了方便只使用了同一个页面通过不同的参数控制查看和修改。?op=1和?op=2分别是查看和修改,结果有的用户直接将op=1改为了op=2从而跳过权限验证,直接实现了修改功能。...实现方法 实现的思路是利用JS创建一个Form表单,然后将参数用Input元素的方式添加到Form表单中,最后提交Form表单从而实现跳转。...; form = null; } 使用Form跳转后的地址http://127.0.0.1:8080/website-cms/admin/article/edit 有需求的小伙伴可以参考下,实现方式很简单

6K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    springboot+security 使用layui弹出层弹出jsp页面

    一、坑的描述 踩坑原因:因为使用layui需要弹出一个页面,后台权限使用的是security,弹出层需要请求后台返回逻辑视图名。...当我点击完之后返回页面一片空白,打开控制台,显示请求路径为404,异常如下: ? 打开控制台可以看到一下错误信息: ?...二、解决问题 这是因为security不允许使用嵌套页面,即使本地访问依然不允许,我们需要在security配置类中加如下代码结局问题。...public void configure(HttpSecurity http) throws Exception { //释放静态资源,指定资源拦截规则, // 指定自定义认证页面....disable()//关闭csrf(跨域伪造请求) .headers()//请求头设置 .frameOptions()//允许嵌套页面

    2.1K20

    页面弹出层组件layer的用法

    一:页面引入和核心js文件 layer.js js的路径"> 二:基础参数: 基本层类型 类型:Number,默认:0 layer提供了5...可传入的值有:0(信息框,默认)1(页面层)2(iframe层)3(加载层)4(tips层)。...弹出动画 类型:Number,默认:0 我们的出场动画全部采用CSS3。这意味着除了ie6-9,其它所有浏览器都是支持的。...需要显示配置maxmin: true即可 层弹出后的成功回调方法 类型:Function,默认:null 当你需要在层创建完毕时即执行一些语句,可以通过该回调。...当你在页面一打开就要执行弹层时,你最好是将弹层放入ready方法中,如: /页面一打开就执行弹层 layer.ready(function(){ layer.msg('很高兴一开场就见到你'); });

    3.9K20

    driver.js实现页面操作指引

    概述 在访问某些网站的时候,第一次进去你会发现有个操作指引,本文引用driver.js,教你在你的页面也加入这般高大上的操作指引。...实现效果 实现 driver.js简介 driver.js是一个功能强大且高度可定制的基于原生JavaScript开发的新用户引导库。它没有依赖项,支持所有主要浏览器。...npm i driver.js // 或者 yarn add driver.js 或者CDN的方式引入 js/dist/driver.min.js...*简单易用,完全没有外部依赖 高度可定制:有一个强大的api,可以用于你希望突出显示任何内容 高亮显示:页面功能介绍上的任意元素(字面上的任意) 功能介绍:为你的web应用程序创建强大的功能介绍...实现 高亮 const driverObj = driver({ popoverClass: "my-custom-popover-class", }); driverObj.highlight({

    11810
    领券