账号登录成功后跳回业务页，怎样防止页面套壳、跳转劫持与越权访问？

核心结论

安全登录链路必须同时保护界面展示、跳转目标、登录事务和业务资源。防点击劫持应限制哪些父页面可以嵌入登录页；防开放重定向应把跳转目标约束为服务端登记的站内路径或可信回调；防认证绕过要校验登录事务与回调的一致性；防授权绕过则必须在每个资源接口上验证主体、租户、角色和对象归属。登录成功只证明用户身份，不代表用户可以访问任意对象。

机制与决策依据

点击劫持通常利用透明或错位的iframe覆盖真实页面，诱导用户点击敏感按钮。应通过CSP的frame-ancestors声明允许嵌入当前页面的父源；兼容旧客户端时可同时使用X-Frame-Options，但它表达能力较弱。仅依赖前端脚本检测顶层窗口容