CSRF漏洞之验证referer

最新推荐文章于 2024-07-11 08:45:01 发布

chuanqian9152

最新推荐文章于 2024-07-11 08:45:01 发布

阅读量1.2k

点赞数

文章标签： java c#

原文链接：https://my.oschina.net/liuxundemo/blog/515846

版权

public class CSRFUtil {
    public static boolean validCsrfAddress(String local,String referer) {
        String[] whiteList = { local, "xx.com"};
        if (org.apache.commons.lang3.StringUtils.isEmpty(referer)) {
            return false;
        }
        if (org.apache.commons.lang3.StringUtils.isEmpty(local)) {
            return false;
        }
        if (referer.contains("?")) {
            referer = referer.substring(0, referer.indexOf("?"));
        }
        URI referUri = null;
        try {
            referUri = new URI(referer);
        } catch (URISyntaxException e) {
            return false;
        }
        String domain = referUri.getHost().toLowerCase();

        for (int i = 0; i < whiteList.length; i++) {
            if (whiteList[i].toLowerCase().equals(domain)) {
                return true;
            }
        }
        return false;
    }
}

转载于:https://my.oschina.net/liuxundemo/blog/515846