html码有非法链接,防止非法链接(Referer)

什么是Referer?

Referer是header的一部分，当浏览器向服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器借此可以获得一些信息用于处理。

什么是非法链接？

1)直接访问资源 (Referer=null)

2)B网站盗用A网站的资源

怎样防止非法链接？

写一个过滤器 获取每次请求头中的Referer 然后判断Referer中的来源值。如果来源值为空或者不是本站域名，说明是非法链接，要进行拦截；如果来源值是本站域名，则放行。

代码演示：

A页面：

pageEncoding="UTF-8"%>

A页面

B页面：

pageEncoding="UTF-8"%>

B页面

RefererFilter(拦截器)：

/**

* 功能描述:(防止非法链接)

*/

public class RefererFilter implements Filter {

public void init(FilterConfig filterConfig) throws ServletException {

}

public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)

throws IOException, ServletException {

HttpServletRequest req = (HttpServletRequest) request;

HttpServletResponse res = (HttpServletResponse) response;

// 获取每次的请求来源

String referer = req.getHeader("referer");

if (referer == null || !referer.contains("http://localhost:8080/Http/A.jsp")) {

req.getRequestDispatcher("/imgs/error.png").forward(req, res);

return;

}

chain.doFilter(req, res);//放行

}

public void destroy() {

}

}

web.xml配置：

RefererFilter

zzuli.edu.cn.RefererFilter

RefererFilter

/imgs/*

运行结果：