微信里做了一个小应用，html5通过ajax显示了一个报表，做了一个授权，指定openid的人才可以访问，现在问题是我做的html的链接里，带了openid参数
，链接如下index.html?openid=xxxxxxx ,现在想限制用户只能自己看到，转发复制链接其他用户都无法访问，请问怎么才能做到？如果是js代码，请附上代码。
带权限的文件用动态页来控制，而不是js。自己判断当前用户openid是否在你允许列表里面，允许ajax（将获取到的当前用户openid一起回发服务器）加载的动态页才返回数据，否则返回空内容
做一个过滤器，在过滤器里面进行权限的判断，判断通过就可以获取该页面
带权限的文件用动态页来控制，而不是js。自己判断当前用户openid是否在你允许列表里面，允许ajax（将获取到的当前用户openid一起回发服务器）加载的动态页才返回数据，否则返回空内容
大神你好，我现在的程序是这样的，先用aspx检查了下openid的列表，存在就index.html?openid=xxxx访问静态页面， 页面通过js ajax到对应的另外一个动态页面取数据，返回给index.html上。现在就是最后微信上最后看到的是index.html?openid=xxxx这个链接，我怕其他用户转发就不好控制了。现在怎么改成你说的这种方式呢？
openid请放在localStorage 里面，ajax的时候拼接一下不就行了，何必那么麻烦
判断下网页环境，如果在非微信环境，直接不进行请求，如果在微信环境，应该进入页面就会跳转到授权页面，进而可以避免