无法在银行帐户网站上查看来源 - 如何复制？

Question

我很好奇如何复制用户无法在网页上查看源代码的情况。似乎在后台发生了表单重新提交，并且缓存已失效 - 类似情况。

在 IIS/.Net MVC 环境中，如何复制？这是IIS级别的设置吗and/or如何在网络服务器上实现？

谢谢。

Answer 1

好吧，除了 Flash 和其他 plug-ins，三是没有办法阻止精明的用户查看网页的源代码。有问题的站点可能正在通过 http headers 禁用浏览器缓存，并使用 javascript 来防止用户查看源代码。您可以通过 headers here.

阅读 cache-control

精明的用户始终可以通过浏览器控制台查看 http 流量。这些步骤可能会阻止您的临时用户（他们可能根本不关心源代码）并确保用户始终查看最新版本的页面，但仅此而已。没有实际发生安全或保护。