一个help.html网页,有对swf的文件的引用。
<object classid="clsid:F08DF954-8592-11D1-B16A-00C0F0283628" id="Slider1"
width="100" height="50">
<param name="BorderStyle" value="1" />
<param name="MousePointer" value="0" />
<param name="Enabled" value="1" />
<param name="Min" value="0" />
<param name="Max" value="10"/>
<param name="src" value="howto/help.swf"/>
</object>
因为某些原因,这些swf文件并不放在web application context下面,而是放在服务器上的某个路径下。现在需要让
<param name="src" value="howto/help.swf"/>可用,可以采用Servlet Filter拦截,然后自己从硬盘读取help.swf文件并写入response,以达到“偷梁换柱”的目的。
采用Servlet Filter实现对SWF静态文件的拦截,从而可以自己定制,你可以可以采用任何你可以取到资源的方式来做操作,并将读取到的东西写到response中去。
下面是一个简单的从文件读取内容的Filter
package com.sean.filter;
import java.io.FileInputStream;
import java.io.IOException;
import java.io.InputStream;
import java.util.regex.Matcher;
import java.util.regex.Pattern;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
public class StaticResourceFilter implements Filter {
private static final String RESOURCE_BAST_PATH = "resourceBastPath";
private String basePath;
@Override
public void destroy() {
}
@Override
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain chain) throws IOException, ServletException {
if (request instanceof HttpServletRequest) {
HttpServletRequest req = (HttpServletRequest) request;
String uri = req.getRequestURI();
// find howto/xxx.swf request
Pattern pattern = Pattern.compile("(howto/.+\\.swf$)");
Matcher matcher = pattern.matcher(uri);
if (matcher.find()) {
String path = matcher.group(0);
// Read data from disk and transmit to response.
InputStream is = new FileInputStream(getBasePath() + "/" + path);
int iValue = -1;
while ((iValue = is.read()) != -1) {
response.getOutputStream().write(iValue);
}
response.getOutputStream().flush();
return;
}
}
chain.doFilter(request, response);
}
@Override
public void init(FilterConfig filterConfig) throws ServletException {
setBasePath(filterConfig.getInitParameter(RESOURCE_BAST_PATH));
}
public String getBasePath() {
return basePath;
}
public void setBasePath(String basePath) {
this.basePath = basePath;
}
}
当然了,必须在web.xml中才能起作用
配置的片段:
<!-- Filter to deal with request for swf resources -->
<filter>
<filter-name>resourceFilter</filter-name>
<filter-class>com.sean.filter.StaticResourceFilter</filter-class>
<init-param>
<param-name>resourceBastPath</param-name>
<param-value>/var/www/xxapp/resource/flash</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>resourceFilter</filter-name>
<!-- Filter all request -->
<url-pattern>/*</url-pattern>
</filter-mapping>
主体部分完成,使用浏览器进行测试的时候一定要注意。因为浏览器会缓存一些静态资源,所以每次测试的时候最好都将浏览器缓存清空,要不浏览器不发起对资源<param name="src" value="howto/help.swf"/>的请求,拦截也就无从谈起。
代码中的例子只是很基本的工作的例子。
-------
写下这个,主要是想抛砖引玉,大家碰到类似情况都是怎么处理的?
分享到:
- 2009-11-30 21:20
- 浏览 5562
- 评论(0)
- 论坛回复 / 浏览 (0 / 2705)
- 查看更多
相关推荐
这些路径包括静态资源文件的位置,比如所有.js、.css后缀的文件,以及其他静态资源的文件夹,如/assets/和/images/等。这种方法的好处是拦截器可以继续拦截非静态资源的请求,从而不影响大多数业务逻辑。然而,这种...
另外,Spring Boot也提供了预定义的过滤器链`spring.security.filter.order`来处理静态资源,如果不需要自定义配置,可以通过配置属性来开启: ```properties spring.security.filter.order=-1 ``` 这会将Spring ...
静态资源通常包括HTML、CSS、JavaScript等文件,它们不需服务器动态处理,而是直接发送给客户端。本篇文章将探讨如何自定义资源映射来更好地管理和控制这些静态资源。 在Spring Boot中,静态资源默认位于`src/main/...
在“SpringSecurity静态资源.rar”这个压缩包中,我们可以推测包含的是与SpringSecurity项目相关的静态资源文件,如CSS样式表、JavaScript脚本、图片等,这些文件通常用于构建Web应用的前端界面。 SpringSecurity在...
2. **自定义过滤器链**:如果需要对静态资源进行特定的访问控制,比如只允许登录用户访问,可以创建自定义过滤器并插入到过滤器链中。例如,可以创建一个`FilterRegistrationBean`来注册一个新的过滤器,并指定其...
这个"狂神spring-security静态资源.zip"文件很可能包含了Spring Security的相关教程、代码示例或配置文件,帮助用户理解和学习如何在Spring应用中实现安全控制。下面我们将深入探讨Spring Security的核心概念、功能...
- 使用Filter拦截并处理静态资源请求,如添加缓存控制、防盗链等。 6. **MVC框架与静态资源**: - 在Spring MVC中,可以使用`@WebMvcConfigurer`接口自定义静态资源映射规则。 - Struts2、JSF等框架也有相应的...
在此过程中,模块可能需要处理响应头,比如设置缓存控制、内容类型等。 5. **错误处理**:当目标服务器无法响应或者返回错误时,模块需要决定如何处理。可能的选择包括返回错误给客户端,或者尝试下一个备用服务器...
在描述中提到的"静态文件"是指不包含服务器端动态处理的HTML、CSS、JavaScript、图片等资源。这些文件通常由客户端浏览器直接下载,减少了服务器的计算压力,提高了网站的加载速度。对于IIS6,优化静态文件处理至关...
在JavaServer Faces (JSF) 2.0中,开发者经常需要处理应用程序的资源文件,如CSS、JavaScript、图片等,这些文件对于构建交互式的用户界面至关重要。在本章节"JSF2.0实战 - 9、自定义Filter处理资源文件依赖关系"中...
静态库版本可以避免因找不到对应的动态库文件(.dll)而导致的运行时错误,尤其是在没有控制运行环境的情况下,比如将软件部署到其他计算机上。 使用OpenCV静态库需要配置编译器设置,确保链接器指向正确的库文件。...
在Spring Boot中,我们还可以使用`@Controller`或`@RestController`注解的类配合`@GetMapping`等方法来处理静态资源请求。但通常,对于静态资源,我们更倾向于使用上述的自动配置,因为这样可以避免过多的控制器代码...
3. 使用过滤器(Filter):还可以通过部署一个Filter来处理静态资源请求,该Filter检查请求的URL,如果是静态资源,就直接读取并返回,否则让请求继续到Servlet。 在实际项目中,为了提高性能,静态资源通常会被...
在配置方面,需要在Web应用的部署描述文件(web.xml)中配置该Filter,并映射到所有需要处理的静态资源URL模式上。配置完成后,每当有静态资源请求到来时,都会经过`WeiXinFilter`,从而动态地在URL上添加时间戳。 ...
当然,还有其他更高级的策略,比如使用缓存机制(如EhCache或Redis)存储已生成的静态页面,或者结合CDN(内容分发网络)进一步提高用户体验。但是,对于基础的JSP静态化,上述过滤器方法已经足够实现目标。 总结...
"狂神 SpringSecurity 静态资源.zip"这个压缩包,想必是包含了关于Spring Security如何处理和保护Web应用中的静态资源的相关教程或示例代码。下面,我们将详细探讨Spring Security在处理静态资源方面的关键知识点。 ...
DirectShow Filter 编写是Windows平台上进行多媒体处理和流媒体播放的重要技术。在这个例程中,我们将探讨如何从文件直接读取数据,而非一次性将整个文件加载到内存中,这通常被称为异步读取。这个过程涉及到对...
提供的"JSP使用URLRewirte实现url地址伪静态化.txt"文件可能包含了具体的配置示例和说明,而"testurl说明.txt"可能详细解释了如何测试和验证URL重写的效果。"testurl.war"是一个完整的Web应用,部署后可以实际运行...
其次,如果使用的是Jetty服务器,如问题描述中提到的,可能在打包WAR文件时,未清理掉web.xml中与Jetty相关的静态资源处理配置。Jetty的DefaultServlet默认处理静态资源,但当在Tomcat中运行时,这部分配置可能会...
在Magento中,商品分类管理是核心功能之一,而“Magento Category Filter Url静态化插件”则是为了优化用户体验和搜索引擎优化(SEO)而设计的。这个插件的主要目标是将分类筛选后的URL从动态形式转化为静态形式,...