淘宝订单详情链接是怎么实现别人无法访问的？

[tuuuz]

https://dianying.taobao.com/order_detail.htm?spm=a1z09.2.0.0.Jq1z69&orderId=2698827450075231&n_s=new

这条链接，只有用我自己的账号访问是才会显示订单内容

其他人访问时显示的是 订单号不存在

[letitbesqzr]

if(order createBy not loginUser) {
retrun 404
}

[kulove]

加了登录权限呗

[hging]

这不是肯定要做的么。 别人能访问才是有问题的。

[airyland]

Get 不到你的提问点，如果你的疑惑是明明链接看起来是 html 静态页面的话，任何 web 服务器都可以进行链接 rewrite 的。

[v9ox]

就类似同样是打开 im.qq.com , 每个人显示的 QQ 号也是不一样的

[miketeam]

cookie 啊

[gauzeehom]

这个就是防止拼链接啊

[loading]

你以为登陆就是为了展示用户名？
acl 才是重点啊！

[dcsite]

请问，网银是如何实现别人看不到流水的？