利用Referer请求头防止“盗链”-Javaweb

最新推荐文章于 2022-02-26 18:49:09 发布

～本特利～

最新推荐文章于 2022-02-26 18:49:09 发布

阅读量652

点赞数 2

分类专栏： 2021库（旧版本的不推荐查看）文章标签： servlet java web

本文链接：https://blog.csdn.net/m0_49095721/article/details/109324125

版权

2021库（旧版本的不推荐查看）专栏收录该内容

80 篇文章 7 订阅

订阅专栏

~本特利~

在实际开发中，经常会使用Referer头字段，例如，一些站点为了吸引人气并且提高站点访问量，提供了各种软件的下载页面，但是它们本身没有这些资源，只是将下载的超链接指向其它站点上的资源。而真正提供了下载资源的站点为了防止这种“盗链”，就需要检查请求来源，只接收本站链接发送的下载请求，阻止其它站点链接的下载请求。

1.在项目的包里编写一个名为的类，负责提供下载内容并且要求下载请求的链接必须通过本网站进入，否则会将请求转发给下载说明的HTML页面

public class DownManagerServlet extends HttpServlet {
	public void doGet(HttpServletRequest request, HttpServletResponse response)throws ServletException, IOException {
		response.setContentType("text/html;charset=utf-8");
		PrintWriter out = response.getWriter();
	         // 获取referer头的值
			String referer = request.getHeader("referer"); 
	         // 获取访问地址
			String sitePart = "http://" + request.getServerName();
			// 判断referer头是否为空，这个头的首地址是否以sitePart开始的
			if (referer != null && referer.startsWith(sitePart)) {
				// 处理正在下载的请求
				out.println("dealing download ...");
			} else {
				// 非法下载请求跳转到download.html页面
				RequestDispatcher rd = request.getRequestDispatcher("/download.html");
				rd.forward(request, response);
			}
		}
		public void doPost(HttpServletRequest request, HttpServletResponse response)throws ServletException, IOException {
			doGet(request, response);
		}
	}

2.在web根目录下编写一个下载说明的文件download.html

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>
	<a href="/chapter04/DownManagerServlet">download</a>
</body>
</html>

3.在web.xml中配置好相关映射

    <servlet>
        <display-name>DownManagerServlet</display-name>
        <servlet-name>DownManagerServlet</servlet-name>
        <servlet-class>cn.edu.demo04.request.DownManagerServlet</servlet-class>
    </servlet>
    <servlet-mapping>
        <servlet-name>DownManagerServlet</servlet-name>
        <url-pattern>/DownManagerServlet</url-pattern>
    </servlet-mapping>

浏览器中看到：
在这里插入图片描述

因为第一次请求这个类，请求消息中不含Referer请求头，所以将请求转发给了html页面

点击download后：
在这里插入图片描述

点击过后，重新访问，这时请求消息中就有了Referer请求头，并和这个类在同一个站点，所以这个类就接受下载请求了

～本特利～

关注

2
点赞
踩
4

收藏

觉得还不错? 一键收藏
打赏
0
评论
利用Referer请求头防止“盗链”-Javaweb

在实际开发中，经常会使用Referer头字段，例如，一些站点为了吸引人气并且提高站点访问量，提供了各种软件的下载页面，但是它们本身没有这些资源，只是将下载的超链接指向其它站点上的资源。而真正提供了下载资源的站点为了防止这种“盗链”，就需要检查请求来源，只接收本站链接发送的下载请求，阻止其它站点链接的下载请求。接下来通过一个案例，分步骤讲解如何利用Referer请求头防止“盗链”，请查看教材4.3.2小节的动手体验。...
复制链接

扫一扫