HttpServletRequest通过Referer实现简单防盗链

我们知道在http中请求头中有一个referer来表示请求来自于哪里，于是我们就可以通过这个请求来判断是不是应该非法的请求，例如没有登录就直接进行访问。下面用Referer来实现应该简单的防盗链。

我们首先创建登录界面，然后再创建一个Servlet来接收登录请求，如果直接访问这个Servlet那么就重定向到登录界面，如果链接来自于登录界面，那么就输出访问成功，代码如下

<!DOCTYPE html>
<html lang="en">
<head><meta charset="UTF-8"><title>登录</title>
</head>
<body>
<form action="http://localhost:8080/servlet/referer" method="post">用户名：<input type="text" name="username"><br>密　码：<input type="password" name="password"><br><input type="submit" value="登录">
</form></body>
</html>

import javax.servlet.*;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.*;
import java.io.IOException;
import java.io.PrintWriter;@WebServlet("/referer")
public class RefererServlet extends HttpServlet {@Overrideprotected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {//获取RefererString referer = request.getHeader("Referer");//设置响应的MIME和编码response.setContentType("text/html;charset=utf-8");//判断是不是来自登录界面if ("http://localhost:8080/servlet/login_request.html".equals(referer)){//获取输出流写出数据PrintWriter writer = response.getWriter();writer.write("<h1>访问成功</h1>");}else {//重定向到登录界面response.sendRedirect("http://localhost:8080/servlet/login_request.html");}}@Overrideprotected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {this.doGet(request,response);}
}

我们首先正常流程进行登录访问，发现访问成功

那么现在我们再来尝试直接访问这个Servlet，发现重定向到了登录界面

上面就是一个最简单的防盗链，我们通过Referer就能实现对请求的控制，对哪些请求做出正确的响应，对哪些非法请求做出拒绝

HttpServletRequest通过Referer实现简单防盗链相关推荐

nginx利用referer指令实现防盗链配置
nginx模块ngx_http_referer_module通常用于阻挡来源非法的域名请求,我们应该牢记.下面这篇文章主要介绍了nginx利用referer指令实现防盗链配置的相关资料,需要的朋友可以 ...
php 实现防盗链,php简单防盗链实现方法
php简单防盗链实现方法文章主要介绍了php简单防盗链实现方法,涉及php针对服务器端预定义变量调用及字符串处理的相关技巧,具有一定参考借鉴价值,需要的'朋友可以参考下. 本文实例讲述了php简单防 ...
js修改referer 解决图片防盗链问题
最近在项目中遇到了一个问题就是项目中需要显示其他网站上的图片,网上找了好多,但是没有一个具体的代码策略,我在这里给大家提供一个方案. 先说说防盗链的原理,http 协议中,如果从一个网页跳到另一个网页 ...
判断request请求头中的referer实现的防盗链操作
通俗的来讲,跨站访问资源,被称为盗链.比如某一个商业网站,有很多自主版权的图片,自身展示用于商业目的.而另一个没有版权的网站,希望在自己的网站上面也展示这些图片,直接使用超链接到有版权的网站,这样以来 ...
基于NodeJS的HTTP server Plus 2：防盗链（referer）
什么是 "盗链"? "盗链" 说白了就是利用别人网站的资源链接放在自己的站点,在未经允许的情况下去获取别人网站里面的图片或者视频等资源,导致资源所有者的网站的流 ...
html设置referer防盗链,referer与防盗链
referer是什么 referer 中文意思是:参照页面,引用页. 下图直观感受,(づ￣ 3￣)づ image 直接在浏览器中输入url地址来直接访问图片/js/css等资源时是没有referer的 ...
referer与防盗链
referer是什么 referer 中文意思是:参照页面,引用页. 下图直观感受,(づ￣ 3￣)づ直接在浏览器中输入url地址来直接访问图片/js/css等资源时是没有referer的, 如果有r ...
文章抓取显示盗链 php,web资源盗链与防盗链技术解析
摘要:什么是资源盗链?简单的说,就是某些不法的网站,通过在其自身网站程序里未经过许可非法调用其他网站的资源,然后在自己的网站上显示这些调用的资源,达到了填充自身网站显示的效果,但是浪费了调用资源网站的 ...
apache web服务器与防盗链的设置
一.安装apache2.4.23 新版本的httpd-2.4新增以下特性: 新增模块: mod_proxy_fcgi(可提供fcgi代理) mod_ratelimit(限制用户带宽) mod_requ ...

HttpServletRequest通过Referer实现简单防盗链

上面就是一个最简单的防盗链，我们通过Referer就能实现对请求的控制，对哪些请求做出正确的响应，对哪些非法请求做出拒绝

HttpServletRequest通过Referer实现简单防盗链相关推荐

最新文章

热门文章