网站中防盗链技术

最新推荐文章于 2021-01-11 16:08:59 发布

悲催的孩

最新推荐文章于 2021-01-11 16:08:59 发布

阅读量766

点赞数

分类专栏： J2EE 文章标签： jsp

本文链接：https://blog.csdn.net/u014482758/article/details/43484727

版权

J2EE 专栏收录该内容

20 篇文章 0 订阅

订阅专栏

在网站开发中要实现防盗链主要是通过URL的请求头：Referer

1.请求头Referer

Referer请求头的值是发送请求的超链接所属页面的URL。下面通过一个案例来详细了解Referer请求头。

(1) 创建一个web应用Example06，在该应用的index.jsp页面中，添加一个超链接，主要代码如例1-1所示：

例1-1 index.jsp

  <body>
    This is Example06 JSP page. <br>
    <a href="http://localhost:8080/Example04">点击去Exmple04</a>
  </body>

由例1-1可知，index.jsp页面中的超链接所连接的地址是Example04，也就是说当点击该超链接访问的是Example04的index.jsp页面。

(2)将Example06以及Example04发布到Tomcat服务器中，然后启动Tocmat服务器，最后在浏览器端地址栏上输入http://localhost:8080/Example06，

(3)点击图1-1所示中的【点击去Example04】超链接，并使用HttpWatch工具进行抓包，如图1-2所示：

通过HttpWatch抓包后，得到请求信息，具体内容如例1-2所下：

例1-1 请求信息

<span style="font-size:18px;">GET/Example04/ HTTP/1.1
Accept:image/jpeg, application/x-ms-application, image/gif, application/xaml+xml,image/pjpeg, application/x-ms-xbap, application/x-shockwave-flash,application/msword, application/vnd.ms-powerpoint, application/vnd.ms-excel,*/*
Referer:http://localhost:8080/Example06/
Accept-Language:en-US,zh-CN;q=0.5
User-Agent:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; qdesk2.4.1265.203; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729;InfoPath.3)
Accept-Encoding:gzip, deflate
Host:localhost:8080
Connection:Keep-Alive
Cookie:JSESSIONID=5386A9443729D7EB0B61E38A9C7CF52F</span>

我们可以发现Referer请求头的值为：http://localhost:8080/Example06/，我们是从Exmple06项目的index.jsp页面跳转到Example04的index.jsp页面，而Example06的index.jsp页面的URL也确实是http://localhost:8080/Example06。

2.什么是盗链

假设一个网站的首页中想显示一些图片信息，而该网站的服务器中并没有这些图片资源，它就通过在Html文件或jsp文件中使用img标签链接到其他网站的图片资源，将其展示给浏览者，这就是盗链。

1、如何防盗链

在本网站中，对所有请求都进行判断请求信息中Referer请求头的值是否是本站的url，如果不是可以阻止其访问或跳转到指定的页面。

使用Referer请求头要注意以下两点：

a、如果是在浏览器地址栏上直接访问，那么请求信息中就没有Referer请求头。

b、如果在页面中点击超链接或者提交表单，请求信息中存在Referer请求头。

2、Referer请求头有以下两个用途：

a、统计工作

b、防盗链

实现代码：

 protected void doGet(HttpServletRequest request,
		HttpServletResponse response) throws ServletException, IOException {

	      String referer = request.getHeader("referer");  //获取referer参数
	      if(referer==null || !referer.endsWith("/Ajax1/")){  //判断是否为本站的连接
	          request.getRequestDispatcher("/error.jsp").forward(request, response);
	    	  return;  
	      }  
	      System.out.println("123");
	}

悲催的孩

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
网站中防盗链技术

在网站开发中要实现防盗链主要是通过URL的请求头：Referer1.请求头RefererReferer请求头的值是发送请求的超链接所属页面的URL。下面通过一个案例来详细了解Referer请求头。(1) 创建一个web应用Example06，在该应用的index.jsp页面中，添加一个超链接，主要代码如例1-1所示：例1-1 index.jsp This i
复制链接

扫一扫