Java代碼手段防止非法請求——防盜鏈

Java代碼手段防止非法請求，思路如下：
        1. 獲取到當前請求的域名，如www.a.com
        2. 獲取到請求資源的上一個地址
        3. 判斷上一個地址是否為空，如果為空代表的是直接訪問的資源，非法
        　還有一種情況就是B項目訪問時上一個地址www.b.com/xxx 不是資源所在地址，非法
        　新建一個過濾器，實現邏輯，如果非法則顯示圖像，攔截return   ，否則放行

過濾器:

package com.chx;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class ImageFilter implements Filter{

    @Override
    public void destroy() {
        System.out.println("銷毀");
    }

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {
        System.out.println("dofilter");
        //轉換成HttpServlet對象
        HttpServletRequest httprequest=(HttpServletRequest)request;
        HttpServletResponse httpresponse=(HttpServletResponse)response;
        
        //獲取上一個地址
        String referer = httprequest.getHeader("Referer");
        String serverName = httprequest.getServerName();
        System.out.println(referer+"\t"+serverName);
        //如果地址為空,則有可能是直接訪問資源
        //地址不正確,則是非法訪問請求
        if(referer==null||!referer.contains(serverName)) {
            //轉發到非法提示
            request.getRequestDispatcher("/img/ffqq.png").forward(request, response);
            return;
        }
        
        //資源放行
        chain.doFilter(request, response);
        
    }

    @Override
    public void init(FilterConfig arg0) throws ServletException {
        System.out.println("初始化");
    }

}

 

web.xml

<!DOCTYPE web-app PUBLIC
 "-//Sun Microsystems, Inc.//DTD Web Application 2.3//EN"
 "http://java.sun.com/dtd/web-app_2_3.dtd" >

<web-app>
  <display-name>Archetype Created Web Application</display-name>
  <filter>
    <filter-name>imgFilter</filter-name>
    <!--指向自己配置的過濾器類-->
    <filter-class>com.chx.ImageFilter</filter-class>
  </filter>
  <filter-mapping>
    <filter-name>imgFilter</filter-name>
    <!--過濾img文件夾下的所有文件-->
    <url-pattern>/img/*</url-pattern>
  </filter-mapping>
</web-app>

 

執行結果

1.正常訪問——在本項目中通過請求訪問資源

 

 2.非法訪問——直接訪問資源地址

 

 

 

 3.非法訪問——通過其他項目訪問本項目資源

 

 

 

 

通過這種判斷上一個請求地址(Referer)的方式,就可達到過濾非法請求的目的。