防盗链

盗链，简单来说就是通过引用链接，请求非存储在自己服务器上的资源。盗链一方面损害了被盗链网站的利益，另一方面加重了被盗链网站服务器的负担。

当我们浏览网站时，所请求页面上的所有资源并不是一次性从服务器发送到浏览器的。一开始，服务器返回的相应主要为html文本内容，当浏览器发现一个图片标记<img src=...>时，会生成另一个HTTP请求，得到标记所描述的资源。若src填入别的网站的图片地址且该网站没做防盗链措施就形成了盗链。

一般实现防盗链的思路是利用HTTP请求里首部信息中的referer。referer包含了发出HTTP请求的URL，我们就可以通过分析URL，判断该URL是否属于本站，从而过滤掉非本网站的资源请求。

主要代码:

HttpServletRequest req = (HttpServletRequest) request;
HttpServletResponse res = (HttpServletResponse) response;
String referer = req.getHeader("referer");
if(referer==null||!referer.contains(request.getServerName())){
  request.getRequestDispatcher("/images/nothing.png").forward(req, res);
}else{
  chain.doFilter(request, response);
}

测试方法：在Eclipse设置两个服务器，将一个服务器上的网页引用另一个服务器上的图片资源，打开前一服务器网页，看是否出现后一服务器图片资源。

在Eclipse设置两个互不相干的服务器方法:将tomcat装两次，设置不同端口。把两个tomcat都连接到Eclipse中。创建两个server，server_host_name一个填127.0.0.1,一个填localhost。server_runtime_environment选不同的tomcat即可。