关与springmvc重定向地址栏地址暴露信息问题

项目漏洞里有一项需求是在地址栏里面暴露了用户名和密码，检查发现在经过shiro过滤器进入前端控制器后有一个

modelAndView.addObject添加用户名和密码的操作，接着又重定向。

于是乎开始尝试使用转发，奈何转发无法登录,奇怪ing。

没办法，接着重定向吧，，，，，

灵机一动。。。。。。。。。。。

百度上发现在spring mvc3.1后，可以这样

public ModelAndView xfLogin(HttpServletRequest request, Model model , RedirectAttributes redirectAttributes) {

redirectAttributes.addFlashAttribute("loginCode", login.getAccount());

redirectAttributes.addFlashAttribute("loginPassword", defaultLoginPassword);

}

再去重定向就发现这两个参数就不再暴露啦。