通过HttpServletRequest获取请求header信息及request.getHeader("referer")的作用

HttpServletRequest获取所有header参数：

for (Enumeration enumeration = httpServletRequest.getHeaderNames(); enumeration
    .hasMoreElements(); _fldint.put(s, obj)) {
   s = (String) enumeration.nextElement();
   value= httpServletRequest.getHeader(s);
    }

 

 

header信息中的参数：

private String remoteAddrHeaderName="X-Forwarded-For";  //源请求ip地址，只有请求经过了代理服务器或负载均衡服务器时会被自动加上，这个值也可以用程序修改。private static final String _fldtry = "referer"; //上一个页面链接地址
 private static final String _fldbyte = "accept-language";
 private static final String _fldtry = "agent";

X-Forwarded-For:简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。它不是RFC中定义的标准请求头信息。

referer：

简而言之，HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器籍此可以获得一些信息用于处理。比如从我主页上链接到一个朋友那里，他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我主页上的链接访问他的网站

 

在开发web程序的时候，有时我们需要得到用户是从什么页面连过来的，这就用到了referer。
它是http协议，所以任何能开发web程序的语言都可以实现,比如jsp中是：
request.getHeader("referer");
php是$_SERVER['HTTP_REFERER']。其他的我就不举例了（其实是不会其他的语言）。

js的话就是这样做：javascript:document.referrer
那它能干什么用呢？我举两个例子：
1，防止盗连，比如我是个下载软件的网站，在下载页面我先用referer来判断上一页面是不是自己网站，如果不是，说明有人盗连了你的下载地址。
2，电子商务网站的安全，我在提交信用卡等重要信息的页面用referer来判断上一页是不是自己的网站，如果不是，可能是黑客用自己写的一个表单，来提交，为了能跳过你上一页里的javascript的验证等目的。
使用referer的注意事项：
如果我是直接在浏览器里输入有referer的页面，返回是null（jsp），也就是说referer只有从别的页面点击连接来到这页的才会有内容。
我做了个实验，比如我的referer代码在a.jsp中，它的上一页面是b.htm，c.htm是一个带有iframe的页面，它把a.jsp嵌在iframe里了。我在浏览器里输入b.htm的地址，然后点击连接去c.htm，那显示的结果是b.htm，如果我在浏览器里直接输入的是c.htm那显示的是c.htm