防盗链的基本原理与实现

2024-09-08 14:32

本文主要是介绍防盗链的基本原理与实现,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

  1. 我的实现防盗链的做法,也是参考该位前辈的文章。基本原理就是就是一句话:通过判断request请求头的refer是否来源于本站。(当然请求头是来自于客户端的,是可伪造的,暂不在本文讨论范围内)。
  2. 首先我们去了解下什么是HTTP Referer。简言之,HTTP Referer是header的一部分,当浏览器向web服务器发送请求的时候,一般会带上Referer,告诉服务器我是从哪个页面链接过来的,服务器籍此可以获得一些信息用于处理。比如从我主页上链接到一个朋友那里,他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我主页上的链接访问他的网站。(注:该文所有用的站点均假设以 http://blog.csdn.net为例)
    假如我们要访问资源:http://blog.csdn.net/Beacher_Ma 有两种情况:
    1. 我们直接在浏览器上输入该网址。那么该请求的HTTP Referer 就为null
    2. 如果我们在其他其他页面中,通过点击,如 http://www.csdn.net 上有一个 http://blog.csdn.net/Beacher_Ma 这样的链接,那么该请求的HTTP Referer 就为http://www.csdn.net
  3. 知道上述原理后,我们可以用Filter去实现这个防盗链功能。网上的做法多是用列举的方式去做的,而我这里是用正则去做,相对比较灵活点,另外,我效仿了Spring的filter做法,加了个shouldBeFilter的方法,考虑到,比如假如你要拦截*.Action的一部分方法,而不是全部时,我们就可以先看看请求的URL是否shouldBeFilter,如果不是的话,那么就直接放行,在效率上有所提高。废话不说,直接上代码吧。
//防盗链filter
public class PreventLinkFilter implements Filter {private static Logger logger = LoggerFactory.getLogger(PreventLinkFilter.class);// 限制访问地址列表正则private static List<Pattern> urlLimit = new ArrayList<Pattern>();// 允许访问列表private static List<String> urlAllow = new ArrayList<String>();// 错误地址列表private static String urlError = "";// 必须过Filter的请求protected boolean shouldBeFilter(HttpServletRequest request)throws ServletException {String path = request.getServletPath();for (int i = 0; i < urlLimit.size(); i++) {Matcher m = urlLimit.get(i).matcher(path);if (m.matches()) {logger.debug("当前的Path为{}" + path + "必须进行过滤");return true;}}return false;}public void destroy() {// TODO Auto-generated method stub}public void doFilter(ServletRequest request, ServletResponse response,FilterChain chain) throws IOException, ServletException {HttpServletRequest httpRequest = (HttpServletRequest) request;HttpServletResponse httpResponse = (HttpServletResponse) response;if (null == httpRequest || null == httpResponse) {return;}// 放行不符合拦截正则的Pathif (!shouldBeFilter(httpRequest)) {chain.doFilter(request, response);return;}String requestHeader = httpRequest.getHeader("referer");if (null == requestHeader) {httpResponse.sendRedirect(urlError);return;}for (int i = 0; i < urlAllow.size(); i++) {if (requestHeader.startsWith(urlAllow.get(i))) {chain.doFilter(httpRequest, httpResponse);return;}}httpResponse.sendRedirect(urlError);return;}public void init(FilterConfig fc) throws ServletException {logger.debug("防盗链配置开始...");String filename;try {filename = fc.getServletContext().getRealPath("/WEB-INF/classes/preventLink.properties");File f = new File(filename);InputStream is = new FileInputStream(f);Properties pp = new Properties();pp.load(is);// 限制访问的地址正则String limit = pp.getProperty("url.limit");// 解析字符串,变成正则,放在urlLimit列表中parseRegx(limit);// 不受限的请求头String allow = pp.getProperty("url.allow");// 将所有允许访问的请求头放在urlAllow列表中urlAllow = parseStr(urlAllow, allow);urlError = pp.getProperty("url.error");} catch (Exception e) {e.printStackTrace();}}private void parseRegx(String str) {if (null != str) {String[] spl = str.split(",");if (null != spl) {for (int i = 0; i < spl.length; i++) {Pattern p = Pattern.compile(spl[i].trim());urlLimit.add(p);}}}}private List<String> parseStr(List<String> li, String str) {if (null == str || str.trim().equals("")) {return null;}String[] spl = str.split(",");if (null != spl && spl.length > 0) {li = Arrays.asList(spl);}return li;}
}

文件/WEB-INF/classes/preventLink.properties
用于限制的url正则,用逗号分隔多个(在这里我拦截了诸如
/csdn/index!beacher_Ma.action,/csdn/index!beacher_Ma.action?adsfdf)
url.limit=/.+/index/!.+//.action.*,/index/!.+.action?.+
这里是Http Refer是否以指定前缀开始,前两个是本地调试用的。。
url.allow=http://127.0.0.1,http://localhost,http://www.csdn.net
这里是被盗链后,response到以下的错误页面
url.error=http://www.csdn.net/error.html
参考文章:http://shen198623.javaeye.com/blog/243330
这篇文章是拦截所有的请求的,他fileter中的url-pattern是/*,这样的话,连/css /jpg等都话被filter拦截到,要么在里面进行shouldBeFilter的判断,要么就在url-pattern中缩写拦截范围,这个要看具体你要拦截什么样的请求,另外图片防盗链,下载反盗链也是一样的原理的。

http://blog.csdn.net/beacher_ma/article/details/5559739

这篇关于防盗链的基本原理与实现的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1148370

相关文章

Springboot处理跨域的实现方式(附Demo)

《Springboot处理跨域的实现方式(附Demo)》:本文主要介绍Springboot处理跨域的实现方式(附Demo),具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不... 目录Springboot处理跨域的方式1. 基本知识2. @CrossOrigin3. 全局跨域设置4.

Spring Boot 3.4.3 基于 Spring WebFlux 实现 SSE 功能(代码示例)

《SpringBoot3.4.3基于SpringWebFlux实现SSE功能(代码示例)》SpringBoot3.4.3结合SpringWebFlux实现SSE功能,为实时数据推送提供... 目录1. SSE 简介1.1 什么是 SSE?1.2 SSE 的优点1.3 适用场景2. Spring WebFlu

基于SpringBoot实现文件秒传功能

《基于SpringBoot实现文件秒传功能》在开发Web应用时,文件上传是一个常见需求,然而,当用户需要上传大文件或相同文件多次时,会造成带宽浪费和服务器存储冗余,此时可以使用文件秒传技术通过识别重复... 目录前言文件秒传原理代码实现1. 创建项目基础结构2. 创建上传存储代码3. 创建Result类4.

SpringBoot日志配置SLF4J和Logback的方法实现

《SpringBoot日志配置SLF4J和Logback的方法实现》日志记录是不可或缺的一部分,本文主要介绍了SpringBoot日志配置SLF4J和Logback的方法实现,文中通过示例代码介绍的非... 目录一、前言二、案例一:初识日志三、案例二:使用Lombok输出日志四、案例三:配置Logback一

Python如何使用__slots__实现节省内存和性能优化

《Python如何使用__slots__实现节省内存和性能优化》你有想过,一个小小的__slots__能让你的Python类内存消耗直接减半吗,没错,今天咱们要聊的就是这个让人眼前一亮的技巧,感兴趣的... 目录背景:内存吃得满满的类__slots__:你的内存管理小助手举个大概的例子:看看效果如何?1.

Python+PyQt5实现多屏幕协同播放功能

《Python+PyQt5实现多屏幕协同播放功能》在现代会议展示、数字广告、展览展示等场景中,多屏幕协同播放已成为刚需,下面我们就来看看如何利用Python和PyQt5开发一套功能强大的跨屏播控系统吧... 目录一、项目概述:突破传统播放限制二、核心技术解析2.1 多屏管理机制2.2 播放引擎设计2.3 专

Python实现无痛修改第三方库源码的方法详解

《Python实现无痛修改第三方库源码的方法详解》很多时候,我们下载的第三方库是不会有需求不满足的情况,但也有极少的情况,第三方库没有兼顾到需求,本文将介绍几个修改源码的操作,大家可以根据需求进行选择... 目录需求不符合模拟示例 1. 修改源文件2. 继承修改3. 猴子补丁4. 追踪局部变量需求不符合很

idea中创建新类时自动添加注释的实现

《idea中创建新类时自动添加注释的实现》在每次使用idea创建一个新类时,过了一段时间发现看不懂这个类是用来干嘛的,为了解决这个问题,我们可以设置在创建一个新类时自动添加注释,帮助我们理解这个类的用... 目录前言:详细操作:步骤一:点击上方的 文件(File),点击&nbmyHIgsp;设置(Setti

SpringBoot实现MD5加盐算法的示例代码

《SpringBoot实现MD5加盐算法的示例代码》加盐算法是一种用于增强密码安全性的技术,本文主要介绍了SpringBoot实现MD5加盐算法的示例代码,文中通过示例代码介绍的非常详细,对大家的学习... 目录一、什么是加盐算法二、如何实现加盐算法2.1 加盐算法代码实现2.2 注册页面中进行密码加盐2.

MySQL大表数据的分区与分库分表的实现

《MySQL大表数据的分区与分库分表的实现》数据库的分区和分库分表是两种常用的技术方案,本文主要介绍了MySQL大表数据的分区与分库分表的实现,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有... 目录1. mysql大表数据的分区1.1 什么是分区?1.2 分区的类型1.3 分区的优点1.4 分