防止非法链接(referer)

时间:2022-11-16 18:22:14
HTTP Referer 是header的一部分,当浏览器向web服务器 发送请求的时候,一般会带上Referer,告诉服务器我是从哪个页面链接过来的,服务器藉此可以获得一些信息用于处理。比如从我主页上链接到一个朋友那里,他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我主页上的链接访问他的网站。

Referer的正确英语拼法是referrer。由于早期HTTP规范的拼写错误,为了保持向后兼容就将错就错了。其它网络技术的规范企图修正此问题,使用正确拼法,所以目前拼法不统一。

案例:通过获取请求头中的referrer,来判断是否是非法链接
 
 
  1. package com.servlet;
  2. import java.io.IOException;
  3. import java.io.PrintWriter;
  4. import javax.servlet.ServletException;
  5. import javax.servlet.http.HttpServlet;
  6. import javax.servlet.http.HttpServletRequest;
  7. import javax.servlet.http.HttpServletResponse;
  8. public class RequestDemo2 extends HttpServlet {
  9. public void doGet(HttpServletRequest request, HttpServletResponse response)
  10. throws ServletException, IOException {
  11. response.setContentType("text/html;charset=utf-8");
  12. //得到referer头
  13. String referer = request.getHeader("referer");
  14. System.out.println("referer="+referer);
  15. /**
  16. * 判断非法链接:
  17. * 1)直接访问的话referer=null
  18. * 2)如果当前请求不是来自广告
  19. */
  20. if(referer==null || !referer.contains("/web161115/ad.html")){
  21. response.getWriter().write("当前是非法链接,请回到首页。<a href='/web161115/ad.html'>首页</a>");
  22. }else{
  23. //正确的链接
  24. response.getWriter().write("资源正在下载...");
  25. }
  26. }
  27. }
html广告入口
 
  
  1. <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
  2. <html>
  3. <head>
  4. <title>广告页面</title>
  5. <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
  6. <meta http-equiv="description" content="this is my page">
  7. <meta http-equiv="content-type" content="text/html; charset=UTF-8">
  8. <!--<link rel="stylesheet" type="text/css" href="./styles.css">-->
  9. </head>
  10. <body>
  11. 广告内容,请猛戳这里。<br/>
  12. <a href="/web161115/RequestDemo2">点击此处下载</a>
  13. </body>
  14. </html>