TL;DRWindowsIdentity的Token属性中是否包含用户token(例如，someIdentity.Token)被欺骗:varvalidated=newWindowsIdentity(someIdentity.Token);...将返回一个实例，该实例声称代表一个用户，该用户实际上尚未通过身份验证，但已将IsAuthenticated设置为true，有效.Name和.User属性等等？下面我对此做了一些限制；大概不可能完全防欺骗。完整的故事:在thisanswer,Damien_The_Unbeliever巧妙地证明了我的某些代码可能会被欺骗，使其相信它在WindowsI

TL;DRWindowsIdentity的Token属性中是否包含用户token(例如，someIdentity.Token)被欺骗:varvalidated=newWindowsIdentity(someIdentity.Token);...将返回一个实例，该实例声称代表一个用户，该用户实际上尚未通过身份验证，但已将IsAuthenticated设置为true，有效.Name和.User属性等等？下面我对此做了一些限制；大概不可能完全防欺骗。完整的故事:在thisanswer,Damien_The_Unbeliever巧妙地证明了我的某些代码可能会被欺骗，使其相信它在WindowsI

我首先将我的脚本配置为在HTTP请求结束后运行ignore_user_abort(true);然后清除一些文本。echo"Thatsallfolks!";flush();现在我怎样才能让浏览器认为HTTP请求已经结束呢？这样我就可以在浏览器不显示“页面加载”的情况下继续做我自己的工作。header(??)//somethinglikethis? 最佳答案 这是如何做到的。您告诉浏览器读取输出的前N​​个字符，然后关闭连接，同时您的脚本继续运行直到完成。 关于php-PHP脚本能否诱使浏览