login page --(LOGin data)--> redirect page ----> oPEner page

而没有它的这种流动：

login page --(login data)--> opener page

当用户在开启者页面上并且重新加载时,会出现差异.在第一种情况下,只是页面重新加载,一切都很好(很好).

但是,在第二种情况下,再次发送登录数据.这有两个后果：

>大多数浏览器会显示“你真的想重新发送那些数据吗？”对话框给用户.可能会使用户感到困惑;也许甚至是这么多,他离开了你的网站.
>在后端,可以触发另一个登录过程.这可能会对多个登录或您的用户活动记录提供一些保护.

一般来说,第一个结果更为重要,因为第二个结果可以被您作为页面开发人员阻止.因此,基本上,您可以通过不使用(不必要的)对话框来面对用户一段时间来保存用户,而快乐的用户就是定期用户.

在评论后编辑

@Christoph：上面的模式叫做PRG-pattern

@CodeCaster：只需在登录后直接在响应头中发送302-redirect,而不是单独的页面.