url-masking - 如何使浏览器显示一个实际上不会检索受保护内容的 URL

Question

我已经阅读了提供各种方法来进行“URL 屏蔽”的文章，这样浏览器的 URL 栏就不会显示内容的实际位置。此类方法包括设置 .htaccess 文件、在 iframe 中显示内容或使用 javascript 从其他来源加载内容。

所有这些方法的问题在于，浏览器中显示的 URL 实际上可用于查看我想要保护的内容，即使它来自其他位置。

我需要一种方法让浏览器显示受保护的内容，而 URL 栏显示一个不会显示该内容的 URL，因为我不希望获得内容访问权限的人能够共享对该内容的访问权限通过将 URL 提供给其他人。

这可能吗？

Answer 1

也许您可以使用随机重新生成的 URI 之类的东西。每次通过授权通道消耗链接时，该路由在服务器上都会失效，并由一个新的替代。

注意：防止未经授权访问 URL 的最安全方法可能是向您的内容添加身份验证（用户/通行证或其他）。