使用ajax方法登录成功后,都是用Window.location.href来跳转吗？

[JZ_7975]

用ajax验证登录
登录成功后
使用Window.location.href来跳转到主页
感觉这样不安全
大家一般都是怎么处理的呢？

[threenewbee]

不一定要跳转。只要更新登录用户和匿名用户不同的内容（比如页眉上的用户名）等即可。

[Kratos]

好像没什么不安全的地方

[JZ_7975]

引用 1 楼 caozhy 的回复:

不一定要跳转。只要更新登录用户和匿名用户不同的内容（比如页眉上的用户名）等即可。

此系统不是像论坛一样的系统，一般都是内部的管理的系统，基本上都是 一个登录页，登录后显示主页（各种菜单等），如果不跳转，一开始就显示 主页的内容，有点不大符合习惯吧

[以专业开发人员为伍]

跳转或者不跳转，是location.href还是302重定向，等等，这些都是关键问题。 如果系统设计为以上来就显示主界面，然后再根据用户登录登录结果而动态、局部更新一些内容，这也可以。 如果跳转刷新界面，这也可以。 这其实都是基于交互界面设计人员的创意，而不是什么技术原因。当然，如果技术人员整天都在跟设计人员说“我做不到”，那么这就是一种悲哀的“因为技术原因而改变设计”的结果。 因此除非你的技术上差一些，否则你就应该对待交互界面设计的不同方式、表现出有一种开放的接受态度。

[以专业开发人员为伍]

等等，这些都是关键问题 --> 等等，这些都根本不是关键问题 一旦我们轻易就看破有人因为技术原因而找借口说人家设计上“有问题”，我们就不应该轻易跟着他成事不足败事有余地变来变去。而应该意识到，那种一般技术人员找借口回避的、愤青的设计，很可能就是个好设计，是有卖点、不落俗套的设计。

[以专业开发人员为伍]

什么“感觉不安全”，什么“一般如何处理呢？”，什么“有点不大符合习惯”，这都比较苍白无力。你肯定是从你的技术能力的角度来找的借口，而害怕人家设计者的——哪怕很简单的——有创意的想法。

[fuabcck]

如果你要转跳，为何还要用AJAX？你用后台验证效果不是一样吗？