如何隐藏第三方网站的 url

[brazz]

有个需求是: 需要用户关注公众号之后才能使用这个第三方网站的 url 提供的服务，如何保护这个第三方网站的 url 不被泄露呢？并且只能在关注公众号之后才能使用

[koor]

你都说了是第三方了，人家怎么知道用户是否关注了公众号

[brazz]

@koor 所以需要先使用我们自己的服务判断是否关注公众号之后，再跳转到对应的第三方页面，但是这时候如何隐藏第三方页面的 url 呢

[mouyase]

反带吧

[brazz]

@mouyase 反向代理还是解决不了隐藏 url 的问题，因为它可以直接使用反代后的 url 来使用相应的第三方服务

[yhxx]

iframe?

[Vhc]

@brazz #4 看你在 4 楼的描述，感觉你的业务场景似乎不需要隐藏 url，而是需要鉴权。JWT 了解下？

[Trim21]

反代了之后也跟你们自己的 API 一样设置各种验证啊

[kop1989]

jquery.load()？ Iframe ？反向代理？

[tabris17]

@brazz 反代之后自己加验证啊

[chztv]

这种没好办法，只能自己实现第三方网站的功能，不用人家的。

[Xusually]

自己判断是不是关注公众号，做自己的鉴权，反代获取第三方内容

[zachlhb]

自己做个连接跳转不就行了，先在自己的链接上验证，通过再跳转到第三方链接，类似短网址的实现思路

[jswh]

wiki.jswh.me
你看这个链接，他实际的地址是我家的 nas 。

[jswh]

@jswh 所有数据流都从你这里过了，那还不是想做啥就做啥。registry 试试。

[Junn]

这不是和防盗链类似么？
鉴权+反代

[brazz]

现在打算用 iframe 做了 但是 这个 iframe 里面的 src 地址如何隐藏呢

[uxstone]

需要用户关注公众号之后才能使用

这种方式真的很恶心人，还美名其曰 引流

[brazz]

@uxstone 人不为己天诛地灭，更何况不是为了利益谁会拿出来分享呢

[xingyuc]

隐式跳转？不过不给用户看这点我很反感

[brazz]

@xingyuc 因为很多同行呀，我之所以用这个链接就是为了引流的，结果被同行也拿去引流，最后的结果就是烂大街