http 请求中的 referer-白红宇

http 请求中的 referer

阅读量：4113 次

发布时间：2019-05-25

本文共 2156 字，大约阅读时间需要 7 分钟。

浏览器在向 web 服务器发送一个 http 请求的时候，服务器会把 http 的请求包装成一个 request 对象，在这些请求里面就包括 referer，它的意思是要告诉服务器，该请求来自哪里。比如在一个网页里面插入一个超链接，链接到其他的网页，那么当点击这个超链接从而链接到另外一个页面的时候，相当于浏览器向 web 服务器发送了一个 http 请求，对于另外一个页面而言，这个 referer 就是上一个页面的 URL，而对于从地址栏里面直接输入 URL 或者是刷新网页的方式，则 referer = null，通过设置这个 referer 可以防止盗链的问题

看下面的代码，比如我从浏览器的地址栏里面直接输入地址：http://localhost:8080/Servlet1/MainFrame，然后点击回车键，则会输出：非法入侵

[java]
package com.mx.view;  
  
import java.io.IOException;  
import java.io.PrintWriter;  
  
import javax.servlet.ServletException;  
import javax.servlet.http.HttpServlet;  
import javax.servlet.http.HttpServletRequest;  
import javax.servlet.http.HttpServletResponse;  
  
public class MainFrame extends HttpServlet {  
  
      
    public void doGet(HttpServletRequest request, HttpServletResponse response)  
            throws ServletException, IOException {  
        response.setContentType("text/html;charset=utf-8");  
        PrintWriter out = response.getWriter();  
        String referer=response.getHeader("Referer");  
        if(referer==null||!referer.startsWith("http://localhost:8080/Servlet1")){  
            response.sendRedirect("/Servlet1/Error");  
        }else{  
            out.println("合法查看！");  
        }  
        response.setContentType("text/html;charset=utf-8");  
      
        out.println("<h1>登录界面</h1>");  
          
    }  
      
    public void doPost(HttpServletRequest request, HttpServletResponse response)  
            throws ServletException, IOException {  
  
        this.doGet(request, response);  
    }  
  
}  

其中 if 语句里面就是判断 referer 是否合法，即：如果 referer 为空，或者 referer 的来源 URL 不是以：http://localhost:8080/Servlet1 开头（也就是不是通过本站内的超链接过来的），那么将跳转到下面的 Error 的错误页面，如果是在本站内访问是可以的

[java]
package com.mx.view;  
  
import java.io.IOException;  
import java.io.PrintWriter;  
  
import javax.servlet.ServletException;  
import javax.servlet.http.HttpServlet;  
import javax.servlet.http.HttpServletRequest;  
import javax.servlet.http.HttpServletResponse;  
  
public class Error extends HttpServlet {  
  
      
    public void doGet(HttpServletRequest request, HttpServletResponse response)  
            throws ServletException, IOException {  
  
        response.setContentType("text/html;charset=utf-8");  
        PrintWriter out = response.getWriter();  
          
        out.println("非法入侵");  
          
    }  
  
      
    public void doPost(HttpServletRequest request, HttpServletResponse response)  
            throws ServletException, IOException {  
  
        this.doGet(request, response);  
    }  
  
}  

附 Servlet1 项目目录图：

你可能感兴趣的文章