安全架构-Http请求防盗链

最新推荐文章于 2022-03-23 23:27:52 发布

ctotalk

最新推荐文章于 2022-03-23 23:27:52 发布

阅读量8.7k

点赞数 1

分类专栏：安全架构文章标签：安全 http

本文链接：https://blog.csdn.net/qq_45937199/article/details/111355210

版权

本文探讨了Http请求防盗链的概念，解释了资源被盗链的危害，并提供了防范措施，包括通过检查Referer字段来阻止非法引用。还分享了Java和Node.js的实现示例，以及Nginx配置策略。

摘要由CSDN通过智能技术生成

Http请求防盗链

前言

互联网上资源越来越多，有很多资源是需要付费访问，我们自己公网上的资源，需要有安全意识，不被盗用。

一、什么是防盗链？

比如A网站有一张图片，被B网站直接通过img标签属性引入，直接盗用A网站图片展示;内容不在自己的服务器上，通过技术手段将其他网站的内容（比如一些音乐、图片、软件的下载地址）放置在自己的网站中，通过这种方法盗取其他网站的空间和流量。

二、有何危害？

资源被盗用，流量被消耗

三、如何防范？

1.思路

判断http请求头Referer域中的记录来源的值，如果和当前访问的域名不一致的情况下，说明该图片可能被其他服务器盗用。

2.实现

java代码如下：

@WebFilter(filterName = "imgFilter", urlPatterns = "/imgs/*")
public class ImgFilter implements Filter {
   

	@Value("${domain.name}")
	private String domainName;

	public void init(FilterConfig filterConfig) throws ServletException {
   

	}

	public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
			throws IOException, ServletException {
   
		HttpServletRequest req = (HttpServletRequest) request;
		String referer = req.getHeader("Referer");
		if (StringUtils.isEmpty(referer)) {
   
			request.getRequestDispatcher("/imgs/error.png").forward(request, response);
			return;
		}
		String domain = getDomain(referer);
		if (!domain.equals(domainName))