brazz
V2EX  ›  问与答

如何隐藏第三方网站的 url

  •  
  •   brazz · Jun 4, 2020 · 3574 views
    This topic created in 2355 days ago, the information mentioned may be changed or developed.

    有个需求是: 需要用户关注公众号之后才能使用这个第三方网站的 url 提供的服务,如何保护这个第三方网站的 url 不被泄露呢?并且只能在关注公众号之后才能使用

    27 replies  •  2020-06-05 09:08:06 +08:00
    koor
    koor
    Jun 4, 2020
    1
    你都说了是第三方了,人家怎么知道用户是否关注了公众号
    brazz
    brazz
    OP
    Jun 4, 2020
    2
    @koor 所以需要先使用我们自己的服务判断是否关注公众号之后,再跳转到对应的第三方页面,但是这时候如何隐藏第三方页面的 url 呢
    mouyase
    mouyase
    Jun 4, 2020 via Android
    3
    反带吧
    brazz
    brazz
    OP
    Jun 4, 2020
    4
    @mouyase 反向代理还是解决不了隐藏 url 的问题,因为它可以直接使用反代后的 url 来使用相应的第三方服务
    yhxx
    yhxx
    Jun 4, 2020
    5
    iframe?
    Vhc
    Vhc
    Jun 4, 2020 via iPhone
    6
    @brazz #4 看你在 4 楼的描述,感觉你的业务场景似乎不需要隐藏 url,而是需要鉴权。JWT 了解下?
    Trim21
    Trim21
    Jun 4, 2020 via Android
    7
    反代了之后也跟你们自己的 API 一样设置各种验证啊
    kop1989
    kop1989
    Jun 4, 2020
    8
    jquery.load()? Iframe ?反向代理?
    tabris17
    tabris17
    Jun 4, 2020
    9
    @brazz 反代之后自己加验证啊
    chztv
    chztv
    Jun 4, 2020
    10
    这种没好办法,只能自己实现第三方网站的功能,不用人家的。
    Xusually
    Xusually
    Jun 4, 2020
    11
    自己判断是不是关注公众号,做自己的鉴权,反代获取第三方内容
    zachlhb
    zachlhb
    Jun 4, 2020 via Android
    12
    自己做个连接跳转不就行了,先在自己的链接上验证,通过再跳转到第三方链接,类似短网址的实现思路
    jswh
    jswh
    Jun 4, 2020
    13
    wiki.jswh.me
    你看这个链接,他实际的地址是我家的 nas 。
    jswh
    jswh
    Jun 4, 2020
    14
    @jswh 所有数据流都从你这里过了,那还不是想做啥就做啥。registry 试试。
    Junn
    Junn
    Jun 4, 2020
    15
    这不是和防盗链类似么?
    鉴权+反代
    brazz
    brazz
    OP
    Jun 4, 2020
    16
    现在打算用 iframe 做了 但是 这个 iframe 里面的 src 地址如何隐藏呢
    uxstone
    uxstone
    Jun 4, 2020
    17
    需要用户关注公众号之后才能使用

    这种方式真的很恶心人,还美名其曰 引流
    brazz
    brazz
    OP
    Jun 4, 2020
    18
    @uxstone 人不为己天诛地灭,更何况不是为了利益谁会拿出来分享呢
    xingyuc
    xingyuc
    Jun 4, 2020
    19
    隐式跳转?不过不给用户看这点我很反感
    brazz
    brazz
    OP
    Jun 4, 2020
    20
    @xingyuc 因为很多同行呀,我之所以用这个链接就是为了引流的,结果被同行也拿去引流,最后的结果就是烂大街
    darer
    darer
    Jun 4, 2020
    21
    每个用户一个码
    关注公众号给码…
    brazz
    brazz
    OP
    Jun 4, 2020
    22
    @darer 给码之后,地址还是暴露了呀
    qiayue
    qiayue
    Jun 4, 2020
    23
    如果你所谓的第三方网址,是自己可以控制的,那么就给这个第三方加上权限校验。
    如果不是自己可控制的,说明是别人的资源,你也是烂大街的一员
    brazz
    brazz
    OP
    Jun 4, 2020
    24
    @qiayue 是的 不过这个口子比较隐蔽点就是了
    KyonLi
    KyonLi
    Jun 4, 2020
    25
    这帖给👴整乐了,你是把说鉴权的人全 block 了吗,还是一门心思就想不鉴权但还能实现只让特定人使用
    darer
    darer
    Jun 4, 2020
    26
    @brazz 地址迟早暴露 想要靠保密地址来限制访问根本不靠谱…
    brazz
    brazz
    OP
    Jun 5, 2020
    27
    @darer 嗯是的,但是至少杜绝大部分的不会技术的人即可
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1933 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 68ms · UTC 11:49 · PVG 19:49 · LAX 03:49 · JFK 06:49
    ♥ Do have faith in what you're doing.