天天看點

防止非法連結(referer)

轉載: https://blog.csdn.net/QQ1012421396/article/details/62430154

前言:

HTTP Referer是header的一部分,當浏覽器向web伺服器發送請求的時候,一般會帶上Referer,告訴伺服器我是從哪個頁面連結過來的,伺服器藉此可以獲得一些資訊用于處理。比如從我首頁上連結到一個朋友那裡,他的伺服器就能夠從HTTP Referer中統計出每天有多少使用者點選我首頁上的連結通路他的網站。

Referer的正确英語拼法是referrer。由于早期HTTP規範的拼寫錯誤,為了保持向後相容就将錯就錯了。其它網絡技術的規範企圖修正此問題,使用正确拼法,是以目前拼法不統一。

案例:通過擷取請求頭中的referrer,來判斷是否是非法連結

意思就是為了防止
直接通路下載下傳的資源
不是從廣告頁面過來的連結           

服務端Servlet:

package a;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

/**
 * Servlet implementation class dd
 */
@WebServlet("/dd")
public class dd extends HttpServlet {
    private static final long serialVersionUID = 1L;
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        // TODO Auto-generated method stub
        response.setContentType("text/html;charset=utf-8");
        //得到referer頭
        String referer = request.getHeader("referer");
        System.out.println("referer="+referer);
        /**
        * 判斷非法連結:
        * 1)直接通路的話referer=null
        * 2)如果目前請求不是來自廣告
        */
        if(referer==null || !referer.contains("/haha/NewFile.html")){
        response.getWriter().write("目前是非法連結,請回到首頁。<a href='/haha/NewFile.html'>首頁</a>");
        }else{
        //正确的連結
        response.getWriter().write("資源正在下載下傳...");
        }
    }


}
           

用戶端:

<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body>
廣告内容,請猛戳這裡。<br/>
<a href="/haha/dd">點選此處下載下傳</a>
</body>
</html>           

繼續閱讀