В настоящее время у меня есть страница, защищенная группой, требующей входа в систему. защищенная страница имеет перенаправление на страницу входа в систему, если пользователь не вошел в систему. Как мне перенаправить пользователя обратно на правильную страницу, если вход в систему прошел успешно? в настоящее время я жестко запрограммировал URL-адрес на случай, если пользователь напрямую обращается к странице входа. Я думал использовать history.go (-1); но если пользователь получает доступ к логину сразу после посещения случайного веб-сайта, не будет ли он просто перенаправлен на неправильный сайт?
Согласен, это нужно делать на стороне сервера. Каждый входящий запрос к серверу должен проверяться на действительный сеанс входа в систему, и если сеанса нет, а запрашиваемый URL-адрес требует его, выполнение скрипта должно быть остановлено (до того, как он выведет какой-либо HTML или данные), и сервер должен выдать заголовок для перенаправления пользователя обратно на страницу входа. В любом случае клиентский код может быть нарушен злоумышленниками.



![Безумие обратных вызовов в javascript [JS]](https://i.imgur.com/WsjO6zJb.png)


Перенаправление должен выполнять сервер, а не клиент. Вы можете передать целевой URL-адрес на сервер как часть запроса на вход.