技术层：DFO美服不能通过禁用JS来强行访问登陆注册页面

Posted on 2019-02-14 02:00:00 In Java

技术层：拦截器遇到限制地区的ip会返回302和新的URL。

在SpringBoot的拦截器里面通常写为：

1 2	response.addHeader("location", "/block/launcher?code=83"); response.setStatus(302);

或者

1	return "redirect:/block/launcher/?code=83";

又或者

1	response.sendRedirect("/block/launcher?code=83");

除非能骗过DFO美服后台采用的接口的那个服务器，不然就不能通过这个拦截器。

结论是这个限制地区ip的页面并不是JS跳转，而是后台拦截器直接返回了“暂时被移动”的状态码。这就是说，试图通过关闭JS来强行访问DFO 的登陆/注册页面也是行不通的。