若是你说的“点击三秒自动进入奥秘通路”是指用户点击按钮后期待三秒,,,,,,,,再进入指定页面,,,,,,,,那么它并不是浏览器自带的职能。。。。。。。。常见做法是由页面纪录点击事务,,,,,,,,显示三秒倒计时,,,,,,,,倒计时实现后再执行跳转;;;;;;;;若是指标页面属于私密区域,,,,,,,,还必须吓咨服务器实现登录和权限校验。。。。。。。。
必要把稳的是,,,,,,,,暗藏入口不蹬宗安全入口。。。。。。。。只把地址藏起来,,,,,,,,不能阻止别人直接接见。。。。。。。。正确的实现该当使用明确的持续按钮、可见倒计时、取缔操作和服务端权限验证,,,,,,,,不利用于假装下载、绕过验证或诱导用户进入未授权页面。。。。。。。。
| 需要 | 实现沉点 | 容易忽略的问题 |
|---|---|---|
| 打开页面后三秒自动跳转 | 以页面加载实现为计时起点 | 用户没有点击,,,,,,,,容易造成误跳转 |
| 点击按钮后三秒跳转 | 点击后才启动倒计时,,,,,,,,并锁定沉复点击 | 刷新、返回或网络变慢时要有明确提醒 |
| 进入私密页面 | 跳转前后都进行登录和权限查抄 | 暗藏地址不能包办接见节造 |
页面上应搁置寓意明显的按钮,,,,,,,,例如“持续进入”或“查看内容”,,,,,,,,不要把整个页面假装成按钮,,,,,,,,也不要用吞吐案牍诱导点击。。。。。。。。用户点击后才起头计时,,,,,,,,能够削减误触和自动跳转带来的投诉。。。。。。。。
倒计时应明确显示“3秒后进入”“2秒后进入”“1秒后进入”等状态。。。。。。。。点击起头后能够临时锁定按钮,,,,,,,,预防沉复创建多个计时工作,,,,,,,,同时保留“取缔”或“返回”选项。。。。。。。。倒计时过程中若是页面失去焦点、用户返回上一页或网络异常,,,,,,,,应终场跳转并给出可理解的提醒。。。。。。。。
指标页面应由网站配置或服务器白名单决定,,,,,,,,不要直接接受用户输入的肆意跳转地址。。。。。。。。不然可能形成盛开沉定向,,,,,,,,攻击者能够借助你的页面把用户带到仿冒登录页或恶意下载页。。。。。。。。内部页面优先使用统一站点下的固定蹊径,,,,,,,,并确保使用安全的加密衔接。。。。。。。。
若是“奥秘通路”现实指登录后能力接见的内部页面,,,,,,,,服务器应查抄用户是否登录、账号是否具备相应权限,,,,,,,,以及会话是否依然有效。。。。。。。。前端暗藏按钮、暗藏蹊径或倒计时都不能当作权限节造。。。。。。。。验证失败时,,,,,,,,应返回登录页或无权限提醒,,,,,,,,而不是持续尝试跳转。。。。。。。。
页面级按时跳转通常从页面加载时起头计时,,,,,,,,无法正确表白“用户点击后期待三秒”。。。。。。。。它也不方便处置取缔、沉复点击、权限校验和异常提醒。。。。。。。。若需要只是宣传页加载后自动进入下一页,,,,,,,,能够使用服务器端沉定向或页面级跳转;;;;;;;;若需要明确要求“点击后三秒”,,,,,,,,则必要前端点击事务配计算时逻辑,,,,,,,,最终仍应由服务器节造指标页面的接见权限。。。。。。。。
纯 HTML 自身不能靠得住实现“点击、期待三秒、再跳转”的齐全交互。。。。。。。????????⑹蓖ǔ1匾岸私换ヂ呒;;;;;;;;但跳转指标、权限判断和敏感内容;;;;;;;;げ荒苤环旁谇岸耍,,,,,,,由于浏览器端逻辑能够被查看或批改。。。。。。。。
因而,,,,,,,,“点击三秒自动进入奥秘通路”的合理做法是:用户自动点击,,,,,,,,页面展示可取缔的三秒倒计时,,,,,,,,随后跳转到固定指标,,,,,,,,并由服务器实现权限验证。。。。。。。。若只是把入口藏起来而没有身份校验,,,,,,,,这种方式既不安全,,,,,,,,也不能真正;;;;;;;;ひ趁婺谌。。。。。。。。