我需要通过 POST 请求将用户重定向到外部站点。
我想出的唯一选择是通过 JavaScript 提交表单。
有任何想法吗?
我需要通过 POST 请求将用户重定向到外部站点。
我想出的唯一选择是通过 JavaScript 提交表单。
有任何想法吗?
不太清楚你的意思,所以让我们假设几个场景:
用户应将表单 POST 到您自己以外的服务器
很简单,只需将目标指定为表单操作:
<form action="http://someotherserver.com" method="post">
用户应该在成功的 POST 提交后重定向
很简单,像往常一样接受和处理 POST 数据,然后用一个302
或303
重定向头响应。
用户应将数据 POST 到您的服务器,并在验证后将该数据 POST 到另一台服务器
有点棘手,但三个选项:
307
重定向回答,这意味着用户应该在另一个地址尝试相同的请求。从理论上讲,这意味着浏览器应该将相同的数据 POST 到另一台服务器。我不太确定这有多受支持,但任何理解 HTTP1.1 的浏览器都应该能够做到。AFAIA 它在实践中并不经常使用。有关所有 HTTP 重定向选项的列表,请参见此处:http : //en.wikipedia.org/wiki/Http_status_codes#3xx_Redirection
只需将 HTML 表单的操作 URL 设置为特定的外部站点。
这是一个SSCCE,只需复制'n'paste'n'run它:
<!doctype html>
<html lang="en">
<head>
<title>SO question 2604530</title>
</head>
<body>
<form action="http://stackoverflow.com/questions/2604530/answer/submit" method="post">
<textarea name="post-text"></textarea>
<input type="submit" value="Post Your Answer">
</form>
</body>
</html>
你会看到 Stackoverflow 有很好的 CSRF 保护;)
Javascript 是唯一的方法(自动执行)。您根本无法POST
通过标准http
方法重定向请求。你确定这GET
不是一个选项吗?
使用表单可能是作为链接、HTTP 重定向的唯一选择,并且<meta http-equiv="refresh" >
只会导致浏览器使用GET方法加载另一个 URL 。
不过,您不一定必须使用 JavaScript 来提交表单。如果某些用户交互是可以接受的,您可以使用带有某些<input type="hidden">
字段的表单并让用户按下提交按钮。
您可能还想确保您重定向到的页面尚未接受 GET 参数。一些脚本不加区别地接受 GET 和 POST。