ブラウザから直接起動するのを禁止する。

質問

こんにちは、Ｍａｋｏｔｏと申します。
Ｓｅｒｖｌｅｔ＋Ｊｓｐの開発を行っているのですが、
ログインの時にＬｏｔｕｓ　Ｎｏｔｅｓのアプリケーションから、ＩＥをキックしてＷｅｂの初期画面を表示させるようにしています。
環境は
weblogic server 7.0
struts1.02
lotus notes
です。

流れは以下のようになっています。
Ｎｏｔｅｓアプリケーションから
ＵＲＬとパラメータにユーザＩＤをセット
↓のようなＵＲＬを作成し、
http://192.168.37.141:7001/qis/InitLinkMenuAC.do?UserID=1GF7BPICJK9UICJK9ULMB
その後、ＩＥを立ち上げるようにしています。
しかし、上記のＵＲＬを直接ＩＥを立ち上げてアドレスバーに代入すると、初期画面が立ち上がってしまいます。
直接ＩＥから立ち上げるのを禁止させることはできないのでしょうか？

回答No.2

thelma

Notesの機能が分からないので、実現可能かどうかわかりませんが、、、

例えば、リンク元でサーバ内に一時ファイル（ユーザIDなどで識別可能）を生成し、リンク先のページでそれがあるかどうか確認するというのはどうでしょうか？

あるいは、リンク元でクッキーを発行して、リンク先のページでクッキーが確認できなければエラー、という処理はどうでしょうか？
※ただし、クッキーはクライアント側で偽装が可能ですが。

クッキーにしても一時ファイルにしても、確認されたらブラウザやサーバから消すようにすれば良さそうかなあ、と。

回答No.1

taknt

とりあえず リファーをチェックして
該当するページからでなかったら 表示しないとか
でしょうね。