Boa noite pessoal,
Preciso resolver uma issue: o usuário pode converter uma requisição POST em GET, settando e manipulando na URL parâmetros que não deveriam ser exibidos pelo usuário (ex: userId ou qq parâmetro que deveria ser sigiloso).
É possível que meu jsp ou controller simplesmente iniba parâmetros que o usuário setta na URL? Existe alguma outra solução simples para esse problema?
Lembrando que não é necessário uma solução muito elegante…acho que a saída pode ser mais simples do que imagino.
Podem me ajudar?
Obrigado!