防盗链的基本原理与实现
来源:互联网 发布:ec软件 编辑:程序博客网 时间:2024/05/16 18:46
- 我的实现防盗链的做法,也是参考该位前辈的文章。基本原理就是就是一句话:通过判断request请求头的refer是否来源于本站。(当然请求头是来自于客户端的,是可伪造的,暂不在本文讨论范围内)。
- 首先我们去了解下什么是HTTP Referer。简言之,HTTP Referer是header的一部分,当浏览器向web服务器发送请求的时候,一般会带上Referer,告诉服务器我是从哪个页面链接过来的,服务器籍此可以获得一些信息用于处理。比如从我主页上链接到一个朋友那里,他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我主页上的链接访问他的网站。(注:该文所有用的站点均假设以 http://blog.csdn.net为例)
假如我们要访问资源:http://blog.csdn.net/Beacher_Ma 有两种情况:
1. 我们直接在浏览器上输入该网址。那么该请求的HTTP Referer 就为null
2. 如果我们在其他其他页面中,通过点击,如 http://www.csdn.net 上有一个 http://blog.csdn.net/Beacher_Ma 这样的链接,那么该请求的HTTP Referer 就为http://www.csdn.net - 知道上述原理后,我们可以用Filter去实现这个防盗链功能。网上的做法多是用列举的方式去做的,而我这里是用正则去做,相对比较灵活点,另外,我效仿了Spring的filter做法,加了个shouldBeFilter的方法,考虑到,比如假如你要拦截*.Action的一部分方法,而不是全部时,我们就可以先看看请求的URL是否shouldBeFilter,如果不是的话,那么就直接放行,在效率上有所提高。废话不说,直接上代码吧。
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
- 39
- 40
- 41
- 42
- 43
- 44
- 45
- 46
- 47
- 48
- 49
- 50
- 51
- 52
- 53
- 54
- 55
- 56
- 57
- 58
- 59
- 60
- 61
- 62
- 63
- 64
- 65
- 66
- 67
- 68
- 69
- 70
- 71
- 72
- 73
- 74
- 75
- 76
- 77
- 78
- 79
- 80
- 81
- 82
- 83
- 84
- 85
- 86
- 87
- 88
- 89
- 90
- 91
- 92
- 93
- 94
- 95
- 96
- 97
- 98
- 99
- 100
- 101
- 102
- 103
- 104
- 105
- 106
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
- 39
- 40
- 41
- 42
- 43
- 44
- 45
- 46
- 47
- 48
- 49
- 50
- 51
- 52
- 53
- 54
- 55
- 56
- 57
- 58
- 59
- 60
- 61
- 62
- 63
- 64
- 65
- 66
- 67
- 68
- 69
- 70
- 71
- 72
- 73
- 74
- 75
- 76
- 77
- 78
- 79
- 80
- 81
- 82
- 83
- 84
- 85
- 86
- 87
- 88
- 89
- 90
- 91
- 92
- 93
- 94
- 95
- 96
- 97
- 98
- 99
- 100
- 101
- 102
- 103
- 104
- 105
- 106
文件/WEB-INF/classes/preventLink.properties
用于限制的url正则,用逗号分隔多个(在这里我拦截了诸如 /csdn/index!beacher_Ma.action,/csdn/index!beacher_Ma.action?adsfdf)
url.limit=/.+/index/!.+//.action.*,/index/!.+.action?.+
这里是Http Refer是否以指定前缀开始,前两个是本地调试用的。。 url.allow=http://127.0.0.1,http://localhost,http://www.csdn.NET
这里是被盗链后,response到以下的错误页面 url.error=http://www.csdn.net/error.html
参考文章:http://shen198623.javaeye.com/blog/243330
这篇文章是拦截所有的请求的,他fileter中的url-pattern是/*,这样的话,连/css /jpg等都话被filter拦截到,要么在里面进行shouldBeFilter的判断,要么就在url-pattern中缩写拦截范围,这个要看具体你要拦截什么样的请求,另外图片防盗链,下载反盗链也是一样的原理的。
http://blog.csdn.net/beacher_ma/article/details/5559739
阅读全文
0 0
- 防盗链的基本原理与实现
- 防盗链的基本原理与实现
- 防盗链的基本原理与实现
- 防盗链的基本原理与实现
- Action Filter 与 内置的Filter实现(实例-防盗链)
- 防盗链标签的实现
- hash的基本原理与实现
- 论坛帖子附件的防盗链实现
- 电影网站实现防盗链的方法
- 电影网站实现防盗链的方法
- Asp防盗链的实现方法
- ASP.NET 防盗链的实现[HttpHandler]
- 文件防盗链的实现(含源码)
- ASP.NET 防盗链的实现[HttpHandler]
- 防盗链机制的几种实现
- ServletRequest实现的防盗链问题
- ASP.NET 防盗链的实现[HttpHandler]
- Neutron的基本原理与代码实现
- javascript随机数
- Surrounded_Regions
- 混合云起航
- HDU5493 Queue(线段树)
- ubuntu安装redis及使用
- 防盗链的基本原理与实现
- eclipse下常用快捷键
- ES基础概念
- 看看这个最简单的代码,你能看得懂吗
- unity UGUI之button解析
- http cache-control 指令的设置以及意义
- Python笔记(十四)--函数
- Android——Buileder(生成器)
- jQuery--遍历