java 盗链_javaWeb防止恶意登陆或防盗链的使用

使用场景：明明引用了一个正确的图片地址，但显示出来的却是一个红叉或写有“此图片仅限于***网站用户交流沟通使用”之类的“假图片”。用嗅探软件找到了多媒体资源的真实地址用下载软件仍然不能下载。下载一些资源时总是出错，如果确认地址没错的话，大多数情况都是遇上防盗链系统了。常见的防盗链系统，一般使用在图片、音视频、软件等相关的资源上。

实现原理：把当前请求的主机与服务器的主机进行比对，如果不一样则就是恶意链接，反之则是正常链接。

不说了，直接上代码：

Stringaddress=request.getHeader("referer");//获取页面的请求地址

StringpathAdd="";//定义空字符串

if(address!=null){//判断当前的页面的请求地址为空时

URL urlOne=newURL(address);//实例化URL方法

pathAdd=urlOne.getHost();//获取请求页面的服务器主机

}

Stringaddress1=request.getRequestURL().toString();//获取当前页面的地址

StringpathAdd1="";

if(address1!=null){

URL urlTwo=newURL(address1);

pathAdd1=urlTwo.getHost();//获取当前服务器的主机

}

if(!pathAdd.equals(pathAdd1)){//判断当前页面的主机与服务器的主机是否相同

}

使用Request对象设置页面的防盗链

所谓的防盗链就是当你以一个非正常渠道去访问某一个Web资源的时候，服务器会将你的请求忽略并且将你的当前请求变为按正常渠道访问时的请求并返回到相应的页面，用户只有通过该页面中的相关操作去访问想要请求的最终资源。

例如，你有一个访问某资源的网址，但是你事先不知道这个网址是有防盗链的，那么当你输入该网址时你可能会发现，并没有马上跳转到你想要的资源页面而是一些无关的信息页面，但是就是在这些信息页面中你发现有一个超链接或是其他操作可以跳转到你所访问的最终资源页面。

这就是防盗链技术了，好了来看一个具体应用：

Request.java

package net.csdn.request;import java.io.IOException;

import java.io.PrintWriter;import java.util.Enumeration

import javax.servlet.RequestDispatcher;

import javax.servlet.ServletException;

import javax.servlet.http.HttpServlet;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

public class Request extends HttpServlet {

public void doGet(HttpServletRequest request, HttpServletResponse response)

throws ServletException, IOException {getDoorChain(request, response);}

private void getDoorChain(HttpServletRequest request,

HttpServletResponse response) throws IOException {

String referer = request.getHeader("referer");

if(referer==null || !referer.endsWith("http://localhost:8080/Request/index.jsp")){