Servlet防止盗链

在开发过程中有时存在用户直接复制链接，而绕过首页的情况。如果需要用户访问首页，而不是直接访问我们的网页，我们就称为盗链。

在Servlet中通过Request的getHeader()方法获取链接来源，如果不是我的服务器域名，就自动跳转到首页去

import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

//防止盗取数据连接 自动跳转到主页
public class RequestDemo9 extends HttpServlet {

    public void doGet(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        String  referer =request.getHeader("referer");
        if(referer==null||!referer.startsWith("http://localhost")){
            response.sendRedirect("/Day06/index.jsp");
            return;
        }
        String data ="我的网页";
        response.setCharacterEncoding("GB2312");
        response.getWriter().write(data);

    }

    public void doPost(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {

    }

}

 

转载于:https://www.cnblogs.com/ad-zhou/p/8714545.html