转到其他选项卡时保持会话进行的最佳方法

Question

当您在浏览器的另一个选项卡中打开相同的 java webapp 并以最安全的方式传递用户名/密码等参数时，保持相同会话的最佳方法是什么。
背后的目的是在对某些服务提出请求后将webapp 导航到下一个导航页面。
我是在客户端做的。

这是我现在想到的一个想法：

1. 在 URL 中添加参数（不安全）
2. .....

Answer 1

在您的服务器中，您可以检查传入请求是否具有有效会话，如果它具有有效会话，则从会话中检索用户名或类似标识符。

根据用户的不同，如果他们实际登录系统，您可以向他/她显示他们将进入的主页。

如果您想根据最后一个动作显示响应，那么您可以将最后一个动作作为会话的一部分，并在您的服务器上设置规则，根据最后一个动作获取正确的页面。

例如如果您在一个标签页中有一个有效会话并且您再次在另一个标签页中打开 gmail，gmail 将始终向您显示收件箱。

如果这是在服务器级别处理的，那么它是高度安全的，因为您无需附加、发送用户凭据。