Java 如何在使用URL直接访问时保护servlet响应数据

在我的应用程序中，当存储在缓存中时，我使用JSON自动建议功能来建议用户id的名称

因此，当我试图点击URL时，响应是返回完全限定的电子邮件地址PFB-

请求-*

它正在返回响应- {标识符：'name'，项：[{名称：'james。goodlife@abc.com，标签：'詹姆斯。goodlife@abc.com'}]}

直接访问URL时如何停止响应

我试图验证会话，但这个servlet用于在登录时自动提示用户名，这意味着会话未创建状态。我们还可以阻止IP，但不能阻止所有IP

你能帮我解决这个问题吗

---

谢谢

我在登录表单中缺少用户名的值，但无论如何

我假设您正在使用GET请求请求数据？ 如果要阻止任何人直接访问URL和检索数据，可以使用POST请求，然后仅在通过POST请求（可选地与会话检查相结合）访问页面时返回数据。

---

请记住，这不是防止使用的防弹方法。

您是在问如何停止发回电子邮件地址？因此，您希望为未登录的用户自动建议电子邮件，但希望在REST响应中保护电子邮件？这不是胡说八道吗？干脆把那项功能全部取消。我看不出有什么好的理由为用户名提供自动建议功能。