关于url提交安全的问题

Question

关于如图提交的问题，这个get方式提交的太明显了，有么有更好的方法隐藏参数内容呢？
需要在前端代码做哪些梳理呢？谢谢

上边这个url是由前端的代码直接提交过来的
<c:forEach items="${requestScope.pageList}" var="data">

                            <tr>
                                <td>${data.id}</td>
                                <td>${data.reWuHao}</td>
                                <td>${data.person}</td>
                                <td>${data.queueName}</td>
                                <td>${data.time}</td>
                                <td>${data.zhouQi}</td>
                                <td>${data.zhuangTai}</td>
                                <td>${data.moShi}</td>
                                <td>${data.beiZhu}</td>
                                <td class="text-center">
                                    <a href="/yiFenPeiRenWu/tiJiao?tuiSong=${data.person}" class="btn bg-olive btn-xs"><i class="fa fa-file-o"></i>提交</a>
                                </td>
                            </tr>
                        </c:forEach>

Answer 1

问就是一句话，前端无安全

已参与了 SegmentFault 思否「问答」打卡，欢迎正在阅读的你也加入。

Answer 2

前端没有安全性可言，加密传输也只会让有心人多费点心思而已

Answer 3

前端做的所有安全措施都只是防君子不防小人

Answer 4

没有多大作用，建议后端做好参数验证等检验。

已参与了 SegmentFault 思否「问答」打卡，欢迎正在阅读的你也加入。

Answer 5

虽然已经有最佳答案了, 还是想BB一下...
考虑到安全, 就不应该给前端明文, 比如你可以给前端一个脱敏的数据展示,比如: *三。给前端的时候, 顺带一个密文(张三加密后的密文, 可逆加密), 然后需要做业务的时候, 鉴权完成后, 服务端去解密这个加密数据进行操作

Answer 6

我的专栏里有几篇关于安全的文章，推荐阅读：

• 离开后端说前端加密都是空谈
• 安全地在前后端之间传输数据 - 「1」技术预研
• 安全地在前后端之间传输数据 - 「2」注册和登录示例
• 安全地在前后端之间传输数据 - 「3」真的安全吗？

---

已参与了 SegmentFault 思否「问答」打卡，欢迎正在阅读的你也加入。