防止非法链接(Referer)

最新推荐文章于 2022-10-21 09:41:17 发布

有头发的代码匠

最新推荐文章于 2022-10-21 09:41:17 发布

阅读量4.8k

点赞数 12

分类专栏： Java 文章标签： Java Referer

本文链接：https://blog.csdn.net/Mr_wxc/article/details/102771030

版权

Java 同时被 2 个专栏收录

29 篇文章 23 订阅

订阅专栏

常见问题解决

3 篇文章 0 订阅

订阅专栏

什么是Referer?

Referer是header的一部分，当浏览器向服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器借此可以获得一些信息用于处理。

什么是非法链接？

1）直接访问资源（Referer=null）

2）B网站盗用A网站的资源

怎样防止非法链接？

写一个过滤器获取每次请求头中的Referer 然后判断Referer中的来源值。如果来源值为空或者不是本站域名，说明是非法链接，要进行拦截；如果来源值是本站域名，则放行。

代码演示：

A页面：

<%@ page language="java" contentType="text/html; charset=UTF-8"
	pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<title>A页面</title>
</head>
<body>
	<img alt="" width="200px" src="imgs/log1.png">
</body>
</html>

B页面：

<%@ page language="java" contentType="text/html; charset=UTF-8"
	pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<title>B页面</title>
</head>
<body>
	<img alt="" width="200px" src="http://localhost:8080/Http/imgs/log1.png">
</body>
</html>

RefererFilter（拦截器）：

/**
 *  功能描述:(防止非法链接)
 */
public class RefererFilter implements Filter {

        public void init(FilterConfig filterConfig) throws ServletException {
        }
	public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
			throws IOException, ServletException {
		HttpServletRequest req = (HttpServletRequest) request;
		HttpServletResponse res = (HttpServletResponse) response;
		 // 获取每次的请求来源
		String referer = req.getHeader("referer");
		if (referer == null || !referer.contains("http://localhost:8080/Http/A.jsp")) {
		req.getRequestDispatcher("/imgs/error.png").forward(req, res);
			return;
		}
		chain.doFilter(req, res);//放行
	}
	public void destroy() {
	}
}

web.xml配置：

<filter>
	<filter-name>RefererFilter</filter-name>
	<filter-class>zzuli.edu.cn.RefererFilter</filter-class>
</filter>
<filter-mapping>
	<filter-name>RefererFilter</filter-name>
	<url-pattern>/imgs/*</url-pattern>
</filter-mapping>

运行结果：