文件防盗链的实现(含源码)

最新推荐文章于 2024-05-12 20:28:32 发布

yuchencn

最新推荐文章于 2024-05-12 20:28:32 发布

阅读量532

点赞数

分类专栏：其他文章标签： JSP XML Web SUN Eclipse

本文链接：https://blog.csdn.net/yuchencn/article/details/83809791

版权

其他专栏收录该内容

1 篇文章 0 订阅

订阅专栏

郭靖所供职的公司是一家网络公司，这天中午和拖雷一起吃饭，两人聊起了公司遇到的一个问题，

公司的问题：
　　由于公司是做网站的，因此会有素材服务器，以前在网站中所有用到素材的地方都直接写的素材文件的绝对下载地址，因此素材的目录部署结构都被暴露在网络中，这样就出现了两个问题：

　　１，素材服务器的目录结构部署很容易被人了解到．

　　２，素材没有签权，容易被盗链

郭靖听到这个两个问题，下午没事就试着实现了防盗链，以下是郭靖的解决方案：

郭靖利用了urlrewriter和文件流输出解决了这个问题，

urlrewriter是url重新定向，把原有的符合某些规则的url定向到一个jsp,然后在这个jsp里实现签权 ,下面郭靖将带您一步一步实现这个防盗链

第一步:新建工程,引入依赖包,在本例子中需要引用urlrewrite-3.0.4.jar包

下图是我的目录结构图

第二步:在web.xml中配置urlrewriter的过滤器,配置如下:

Web.xml代码
<?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.4"
    xmlns="http://java.sun.com/xml/ns/j2ee"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee
    http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd">

    <filter>
    <filter-name>UrlRewriteFilter</filter-name>
    <filter-class>org.tuckey.web.filters.urlrewrite.UrlRewriteFilter</filter-class>
    <init-param>
      <description>是否可以重新载入</description>
      <param-name>confReloadCheckEnabled</param-name>
      <param-value>true</param-value>
    </init-param>
    <init-param>
      <description>重新载入时间</description>
      <param-name>confReloadCheckInterval</param-name>
      <param-value>1800</param-value>
    </init-param>
</filter>
<filter-mapping>
    <filter-name>UrlRewriteFilter</filter-name>
    <url-pattern>/*</url-pattern>
    <dispatcher>REQUEST</dispatcher>
    <dispatcher>FORWARD</dispatcher>
</filter-mapping>
<welcome-file-list>
    <welcome-file>index.jsp</welcome-file>
</welcome-file-list>

</web-app>
<?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.4"
xmlns="http://java.sun.com/xml/ns/j2ee"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee
http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd">

<filter>
    <filter-name>UrlRewriteFilter</filter-name>
    <filter-class>org.tuckey.web.filters.urlrewrite.UrlRewriteFilter</filter-class>
    <init-param>
      <description>是否可以重新载入</description>
      <param-name>confReloadCheckEnabled</param-name>
      <param-value>true</param-value>
    </init-param>
    <init-param>
      <description>重新载入时间</description>
      <param-name>confReloadCheckInterval</param-name>
      <param-value>1800</param-value>
    </init-param>
</filter>
<filter-mapping>
    <filter-name>UrlRewriteFilter</filter-name>
    <url-pattern>/*</url-pattern>
    <dispatcher>REQUEST</dispatcher>
    <dispatcher>FORWARD</dispatcher>
</filter-mapping>
<welcome-file-list>
    <welcome-file>index.jsp</welcome-file>
</welcome-file-list>

</web-app>

第三步:配置urlrewrite.xml,设置url转化规则

Urlrewrite.xml代码
<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE urlrewrite PUBLIC "-//tuckey.org//DTD UrlRewrite 2.6//EN" "http://tuckey.org/res/dtds/urlrewrite2.6.dtd">

<urlrewrite>
    
    <rule enabled="true">
        <from>/mp3file/(.+)</from>
        <to>/mp3/downloadmp3.jsp?file=$1</to>
    </rule>

</urlrewrite>
<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE urlrewrite PUBLIC "-//tuckey.org//DTD UrlRewrite 2.6//EN" "http://tuckey.org/res/dtds/urlrewrite2.6.dtd">

<urlrewrite>
    
<rule enabled="true">
  <from>/mp3file/(.+)</from>
  <to>/mp3/downloadmp3.jsp?file=$1</to>
</rule>

</urlrewrite>

第四步:编写文件下载签权使用的downloadmp3.jsp,代码如下

Downloadmp3.jsp代码
<%@page language="java" pageEncoding="gb2312"%>
<%@page import="java.io.FileInputStream"%>
<%
//可以在这里先完成签权，检查该用户是否有资格进行mp3文件下载
//采用文件流输出的方式处理mp3下载：
String filename=request.getParameter("file");
response.reset();//可以加也可以不加
response.setContentType("audio/mpeg");   //设置返回头类型

//设置下载时显示的文件名
response.addHeader("Content-Disposition","attachment;filename="+filename );

java.io.OutputStream outp = null;
java.io.FileInputStream in = null;

//文件所在的真实路径
String realfilepath="D:\\y\\testdownload\\WebRoot\\mp3\\download\\";

try
{
outp = response.getOutputStream();
in = new FileInputStream(realfilepath+filename);

byte[] b = new byte[1024];
int i = 0;

while((i = in.read(b)) > 0)
{
outp.write(b, 0, i);
}

outp.flush();
out.clear();
out = pageContext.pushBody();
}
catch(Exception e)
{
System.out.println("Error!");
e.printStackTrace();
}
finally
{
if(in != null)
{
in.close();
in = null;

}

}
%>
<%@page language="java" pageEncoding="gb2312"%>
<%@page import="java.io.FileInputStream"%>
<%
//可以在这里先完成签权，检查该用户是否有资格进行mp3文件下载
//采用文件流输出的方式处理mp3下载：
String filename=request.getParameter("file");
response.reset();//可以加也可以不加
response.setContentType("audio/mpeg");   //设置返回头类型

//设置下载时显示的文件名
response.addHeader("Content-Disposition","attachment;filename="+filename );

java.io.OutputStream outp = null;
java.io.FileInputStream in = null;

//文件所在的真实路径
String realfilepath="D:\\y\\testdownload\\WebRoot\\mp3\\download\\";

try
{
outp = response.getOutputStream();
in = new FileInputStream(realfilepath+filename);

byte[] b = new byte[1024];
int i = 0;

while((i = in.read(b)) > 0)
{
outp.write(b, 0, i);
}

outp.flush();
out.clear();
out = pageContext.pushBody();
}
catch(Exception e)
{
System.out.println("Error!");
e.printStackTrace();
}
finally
{
if(in != null)
{
in.close();
in = null;