Ocultar URL

[alhambraeidos]

Hola a todos,

Tengo una pagina ASPX que llama a otra. Hace un window.open a otra url, y quiero ocultar la url para que no la vea el usuario por temas de seguridad. Descarto propiedades de window.open para que no muestre barra de tareas y demás pues en menú contextual de IE -> Opción Propiedades se vería la URL, no?

Qué opciones podría tomar para hacer esto ?

TEngo dos casos:

1.) Estoy dentro de la misma aplicación web.

Una página aspx localhost:2121/TareaRevision/WFImagenes.aspx
abre otra página aspx de la misma aplicacion web
localhost:2121/TareaRevision/WFVerImagen.aspx?idvaloracion=553&iddocumento=XXXX X

2.) Tengo dos aplicaciones web.

Una página aspx localhost:2121/TareaRevision/WFGraficas.aspx

llama a otra página aspx de otra aplicacion web

localhost:2121/RepartoWF/WFTareaRevision.aspx?idvaloracion=533


La cuestión es ocultar el querystring idvaloracion.

Descarto uso de frames. No sé si con método POST se podría hacer o incluso con Session; el problema sería cuando una aplicación web llama a la otra.

Saludos.

[AlvaroG]

Por POST o por SESSION podrías hacerlo tranquilamente, aunque desconozco cómo lo implementarías en ASP.NET
Mientras lo hagas por GET la información se va a mostrar... Además tené en cuenta una cosa: al usuario X le importará poco si acaso están los datos en la URL, si alguien intenta un ataque verá con facilidad los datos aunque los ocultes con técnicas como Javascript.
Frente a un ataque a tu aplicación, creo que la única opción segura son las sesiones.


Saludos.