使用Referer实现防盗链防下载

最新推荐文章于 2021-09-11 11:28:43 发布

weixin_34006468

最新推荐文章于 2021-09-11 11:28:43 发布

阅读量626

点赞数

文章标签： python

原文链接：https://my.oschina.net/u/3578766/blog/1555341

版权

2019独角兽企业重金招聘Python工程师标准>>>

本内容是旧版，有点错误

新版本请跳 https://my.oschina.net/u/3578766/blog/1556684 或者进入本博客查找

使用File来实现

public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
		// TODO Auto-generated method stub
		HttpServletRequest req = (HttpServletRequest) request;
		HttpServletResponse res = (HttpServletResponse) response;
		//获取链接
		String referer=req.getHeader("referer");
		//获取本电脑ip地址
		String serverName=req.getServerName();
		if(referer==null||!referer.contains(serverName)||referer.contains("mp4")){
			req.getRequestDispatcher("/images/timg.jpg").forward(req, res);
			return;
		}
		chain.doFilter(req, res);
		
		
	}

 <filter>
 	<filter-name>RefererFilter</filter-name>
 	<filter-class>com.enet.fileter.RefererFilter</filter-class>
 </filter>
 <filter-mapping>
 	<filter-name>RefererFilter</filter-name>
 	<url-pattern>/mp4/*</url-pattern>
 </filter-mapping>

如上代码就实现了防盗链防下载功能，

防盗链指的是在网站上无法通过资源的链接直接访问到

防下载指的是在下载软件中无法用过资源的链接下载到对应的资源

防盗链和防下载最主要的区别：referer获取到的值

在防盗链中referer获取到的值是本网站的链接地址

在防下载中referer获取到的值是本资源的地址

防盗链和防下载道理是一样的，想访问该资源(图片，视频)就会替换其他的资源

转载于:https://my.oschina.net/u/3578766/blog/1555341