重定向到 URI 发回浏览器 URL 栏中添加的 POSTed 参数

Question

Grails 版本：3.3.4， Groovy 版本：2.4.14， JVM版本：1.8.0_161， 库本图 14.04

我写了一个简单的认证表单（最后会通过https POST）：

<form action='auth' method='POST' id='loginForm' class='cssform' autocomplete='off'>
<p>
    <label for='j_username'>Login ID</label>
    <input type='text' class='text_' name='j_username' id='j_username' />
</p>
<p>
    <label for='j_password'>Password</label>
    <input type='password' class='text_' name='j_password' id='j_password' />
</p>
<p>
    <input type='submit' value='Login' />
</p>

控制器是：

class LoginController {

def index()  {
    if (session.user?.name == 'test') {
        render view: '/login/youarealreadyin'
    }
    else {
        render view: '/login/auth'
    }
}

def auth() {
    def loginName = params.j_username?.trim()
    def pass = params.j_password?.trim()

    if (loginName == 'test' && pass == 'TEST' ) {
        session.user = [name: loginName]
        redirect uri: '/'
    }
    else {
        render view: '/login/denied'
    }
}

}

正确登录并重定向到 uri: '/' - 我在浏览器的 URL 字段中看到名称和密码：

http://localhost:8080/?j_username=test&j_password=TEST

我可以发誓这在 grails 3 的第一个版本中没有发生...我不记得什么时候...

最好不要在 URL 中将 POST 密码作为 GET 参数发回。

如果我渲染一个特定的视图而不是重定向它就不会发生。

Answer 1

如果您将此报告为不受欢迎的行为，我们的 GitHub 问题跟踪器https://github.com/grails/grails-core/issues 是一个更好的地方。尽管https://github.com/grails/grails-core/issues/10965 已经报告了此问题，并且看起来修复已在 3.3.5.BUILD-SNAPSHOT 中得到验证并且看起来不错。

如果您只是询问这是否是预期行为，则不是。