另一方面，重定向和转发的区别转发过程：客户端浏览器发送http请求 web服务器接受该请求调用内部的一种方法在容器内部完成请求处理和转发动作
//java代码示例request.getrequest dispatcher (XXX.JSP或servlet ).forward ) request，response )；重定向过程：客户端浏览器发送http请求 web服务器接收并发送到客户端浏览器以响应30X状态码响应和新位置客户端浏览器30X响应
服务器根据该请求查找资源并发送给客户。
//java代码示例response.sendredirect(XXX.JSP或servlet )；转发和重定向对比：
重定向传输跳转方式服务器端传输客户端传输客户端发送请求次数一次两次客户端地址栏是否更改，是否为request域共享非共享(request域中的数据丢失)，表示session传输属性response域共享在非共享范围站点内是否允许站点间的JSPURL、是否带参数、是否隐藏路径、何时使用重定向、是否使用传输以及33558www.Sina.com/request域中的原则上：修改、删除和添加数据操作时，应该使用response.sendRedirect ()。 如果使用request.getRequestDispatcher ().forward (request，response ) )，则操作前后的地址栏不会更改，而是保持更改的控制器，此时当前页也就是说，有些人正在更新
三、传输和重定向安全性特殊的应用：服务器内部实现跳转，客户端不知道跳转路径，所以相对安全。转发安全性：客户端很可能参与跳转过程，为攻击者带来攻击入口并受到威胁。
例如，HTTP参数包含URL，web APP应用程序会将请求重定向到此URL。 攻击者可以通过更改此参数将用户引导到恶意网站。 另外，通过以十六进制编码恶意域名，普通用户很难识别它是什么样的URL。 或者，引导您进入此网站的管理员界面。 如果访问控制不成功，一般用户可以直接访问管理界面。重定向安全性：
在重定向之前，请检查重定向目标的URL。
使用白名单验证重定向目标。
在站点内重定向时，可以使用相对路径URL。
在或传输之前，检查用户是否有权访问目标URL。
重定向和转发检查列表：
1、servlet的内部跳转和重定向跳转的区别和使用方法
2、请求和响应的区别
3、web APP应用安全与防治——基于OWASP Top10和ESAPI