如何制作不会添加到浏览器历史记录的链接

Question

我想创建一个秘密 URL 来验证用户是否可以做某事，但它不会出现在浏览器历史记录中。

例如我认为这样的事情会起作用

1. 特殊链接，例如https://example.org/page#specialHashGivesAccess 通过电子邮件发送给合适的人。为此目的，电子邮件被认为是足够安全的。
2. 页面上运行的 Javascript 通过 ajax 将密钥发送到服务器，服务器对其进行检查并返回一个临时哈希值。
3. Javascript 对带有临时哈希的页面执行window.location.replace。
4. 然后应用程序会检查临时哈希，如果正常则显示内容。
5. 临时哈希会在短时间内过期，也可以手动过期。
6. 原始特殊链接 (1) 不在浏览器历史记录中。

此外，执行此工作的脚本；应用程序脚本和 ajax 服务器是远程的。即生成example.org/page 的站点A 具有<script src="https://siteb.com/app.js"> 并且ajax 是使用CORS 完成的。

但是在我的测试中它似乎并不可靠，我在我的历史记录中找到了specialHashGivesAccess。

有没有办法做到这一点？

Answer 1

无法完成（在发布此答案时）。

虽然有很多方法可以处理 session 历史记录，但无法阻止在 global 历史记录中创建条目或覆盖第一个页面加载请求存储在那里。

因此，我将采用的解决方案是

嗨，

要访问该服务，您可以使用以下链接和密码：

• https://example.org/myApp
• 密码：aabbccddeeff00112233

如果没有其他人使用您的浏览器，您可以使用以下快捷链接来保存您输入的密码，但请注意，这将使任何有权访问您的浏览历史记录的人都可以访问该服务。

• https://example.org/myApp#aabbccddeeff00112233