java 防盜鏈詳解及解決辦法
java 防盜鏈詳解及解決辦法
一.防盜鏈的概念
內(nèi)容不在自己的服務(wù)器上，通過技術(shù)手段將其他網(wǎng)站的內(nèi)容（比如一些音樂、圖片、軟件的下載地址）放置在自己的網(wǎng)站中，通過這種方法盜取其他網(wǎng)站的空間和流量。
二.防盜鏈的產(chǎn)生
一般情況下，http請求時，一個完整的頁面并不是一次全部傳送到客戶端的。如果請求的是一個帶有許多圖片和其它信息的頁面，那么最先的一個Http請求被傳送回來的是這個頁面的文本，然后通過客戶端的瀏覽器對這段文本的解釋執(zhí)行，發(fā)現(xiàn)其中還有圖片，那么客戶端的瀏覽器會再發(fā)送一條Http請求，就這樣一個完整的頁面也許要經(jīng)過發(fā)送多條Http請求才能夠被完整的顯示?；谶@樣的機(jī)制，就會產(chǎn)生一個問題，那就是盜鏈問題：就是一個網(wǎng)站中如果沒有起頁面中所說的信息，例如圖片信息，那么它完全可以將這個圖片的連接到別的網(wǎng)站。這樣提高自己訪問量的同時，加大了對別人服務(wù)器的負(fù)載。
三.Http中的referer
HTTP Referer是header的一部分，當(dāng)瀏覽器向web服務(wù)器發(fā)送請求的時候，一般會帶上Referer，告訴服務(wù)器我是從哪個頁面鏈接過來的，服務(wù)器籍此可以獲得一些信息用于處理。
四.Java解決防盜鏈
我們可以設(shè)置一個過濾器，攔截所有請求，在外部請求過來時提取出http中的referer，然后再進(jìn)行判斷，如果是本網(wǎng)站的來源，那么允許訪問，否則拒絕。
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
throws IOException, ServletException {
HttpServletRequest req = (HttpServletRequest) request;
HttpServletResponse resp = (HttpServletResponse) response;
String referer = req.getHeader("referer");
if(null != referer && referer.trim().startsWith("http://localhost:8080/dstn")){
System.out.println("正常頁面請求");
chain.doFilter(req, resp);
}else{
System.out.println("盜鏈");
req.getRequestDispatcher("/html/error.html").forward(req, resp);
}
}
感謝閱讀，希望能幫助到大家，謝謝大家對本站的支持！
相關(guān)文章
鏈表是基本的數(shù)據(jù)結(jié)構(gòu)之一，面試題中鏈表占很大一部分，可見鏈表操作是非常重要的。本篇文章我們來探究一下如何獲取鏈表的中間節(jié)點2022-01-01
Servlet的5種方式實現(xiàn)表單提交（注冊小功能），后臺獲取表單數(shù)據(jù)實例
這篇文章主要介紹了Servlet的5種方式實現(xiàn)表單提交（注冊小功能），后臺獲取表單數(shù)據(jù)實例，非常具有實用價值，需要的朋友可以參考下2017-05-05
SpringBoot依賴和代碼分開打包的實現(xiàn)步驟
本文主要介紹了SpringBoot依賴和代碼分開打包的實現(xiàn)步驟,,這種方法將依賴和代碼分開打包,一般更新只有代碼修改,Pom文件是不會經(jīng)常改動的,感興趣的可以了解一下2023-10-10
去掉IntelliJ IDEA 中 mybatis 對應(yīng)的 xml 文件警告的教程圖解
本文通過圖文并茂的形式給大家介紹了去掉IntelliJ IDEA 中 mybatis 對應(yīng)的 xml 文件警告的教程,需要的朋友可以參考下2018-06-06
貪婪模式又叫最大匹配,X?、X*、X+、X{n，}都是最大匹配,例如你要用“<.+>”去匹配“a<tr>aava </tr>abb”,也許你所期待的結(jié)果是想匹配“<tr>”,但是實際結(jié)果卻會匹配到“<tr>aava </tr>”,下面我們就來看具體看一下貪婪模式的使用.2016-05-05
SpringBoot使用Scheduling實現(xiàn)定時任務(wù)的示例代碼
Spring Boot提供了一種方便的方式來實現(xiàn)定時任務(wù),即使用Spring的@Scheduled注解,通過在方法上添加@Scheduled注解,我們可以指定方法在何時執(zhí)行,本文我們就給大家介紹一下SpringBoot如何使用Scheduling實現(xiàn)定時任務(wù),需要的朋友可以參考下2023-08-08
Spring Cloud 是一系列框架的有序集合，它利用 Spring Boot 的開發(fā)便利性簡化了分布式系統(tǒng)的開發(fā)，比如服務(wù)發(fā)現(xiàn)、服務(wù)網(wǎng)關(guān)、服務(wù)路由、鏈路追蹤等。這篇文章主要介紹了springcloud組件技術(shù)分享,需要的朋友可以參考下2020-10-10
springboot 打包部署 共享依賴包（分布式開發(fā)集中式部署微服務(wù)）
這篇文章主要介紹了springboot 打包部署 共享依賴包（分布式開發(fā)集中式部署微服務(wù)）的相關(guān)資料，非常不錯，具有參考借鑒價值，需要的的朋友參考下吧2017-06-06
Java中BufferedReader類獲取輸入輸入字符串實例
這篇文章主要介紹了Java中BufferedReader類獲取輸入輸入字符串實例，分享了相關(guān)代碼示例，小編覺得還是挺不錯的，具有一定借鑒價值，需要的朋友可以參考下2018-02-02
使用IntelliJ IDEA 進(jìn)行代碼對比的方法(兩種方法)
這篇文章給大家?guī)砹藘煞NIntelliJ IDEA 進(jìn)行代碼對比的方法,非常不錯，具有參考借鑒價值，需要的朋友可以參考下2018-01-01