在URL中用JSON保存web应用程序状态更可取吗?

这可能是可行的,但我认为这是一种不好的做法,因为:

• 你确定你在使用安全的JSON解析吗?否则,你的应用程序将面临Javascript注入攻击。
• 迟早你会遇到URL字符编码问题
• http://css-tricks.com/guidelines-for-uri-design/ )

我的建议是:为 state 绑定到存储在数据库中的JSON(URL看起来更像 http://host/?state=123 具有 123 指向某种类型的数据库记录(这并不是说它使URL非常容易访问,但我仍然认为它更好,因为其他点引用)。

您必须解析JSON字符串才能取回所有数据,这可能有点复杂。但是,如果您不想使用查询字符串,您可以对其进行修改(可能结构太复杂)。 但是请记住:查询字符串的长度是有限的!

你的解决方案很好。我只有几点要告诉你。

另一种方法是将状态信息存储在文件或数据库中。然后您可以只存储在URL中再次查找该信息所需的标识符。