`
liusu
  • 浏览: 171198 次
  • 性别: Icon_minigender_1
  • 来自: 深圳
社区版块
存档分类
最新评论

使用Filter处理静态资源,比如flash文件等

    博客分类:
  • Java
阅读更多
一个help.html网页,有对swf的文件的引用。
<object classid="clsid:F08DF954-8592-11D1-B16A-00C0F0283628" id="Slider1" 
width="100" height="50">
 <param name="BorderStyle" value="1" />
 <param name="MousePointer" value="0" />
 <param name="Enabled" value="1" />
 <param name="Min" value="0" />
 <param name="Max" value="10"/>
 <param name="src" value="howto/help.swf"/>
 </object>


因为某些原因,这些swf文件并不放在web application context下面,而是放在服务器上的某个路径下。现在需要让
<param name="src" value="howto/help.swf"/>可用,可以采用Servlet Filter拦截,然后自己从硬盘读取help.swf文件并写入response,以达到“偷梁换柱”的目的。

采用Servlet Filter实现对SWF静态文件的拦截,从而可以自己定制,你可以可以采用任何你可以取到资源的方式来做操作,并将读取到的东西写到response中去。

下面是一个简单的从文件读取内容的Filter
package com.sean.filter;

import java.io.FileInputStream;
import java.io.IOException;
import java.io.InputStream;
import java.util.regex.Matcher;
import java.util.regex.Pattern;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;

public class StaticResourceFilter implements Filter {

    private static final String RESOURCE_BAST_PATH = "resourceBastPath";
    private String basePath;

    @Override
    public void destroy() {

    }

    @Override
    public void doFilter(ServletRequest request, ServletResponse response,
	    FilterChain chain) throws IOException, ServletException {
	if (request instanceof HttpServletRequest) {
	    HttpServletRequest req = (HttpServletRequest) request;
	    String uri = req.getRequestURI();
	    // find howto/xxx.swf request
	    Pattern pattern = Pattern.compile("(howto/.+\\.swf$)");
	    Matcher matcher = pattern.matcher(uri);
	    if (matcher.find()) {
		String path = matcher.group(0);
		// Read data from disk and transmit to response.
		InputStream is = new FileInputStream(getBasePath() + "/" + path);
		int iValue = -1;
		while ((iValue = is.read()) != -1) {
		    response.getOutputStream().write(iValue);
		}
		response.getOutputStream().flush();
		return;
	    }
	}

	chain.doFilter(request, response);
    }

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
	setBasePath(filterConfig.getInitParameter(RESOURCE_BAST_PATH));
    }

    public String getBasePath() {
	return basePath;
    }

    public void setBasePath(String basePath) {
	this.basePath = basePath;
    }

}



当然了,必须在web.xml中才能起作用

配置的片段:
<!-- Filter to deal with request for swf resources -->
	<filter>
		<filter-name>resourceFilter</filter-name>
		<filter-class>com.sean.filter.StaticResourceFilter</filter-class>
		<init-param>
			<param-name>resourceBastPath</param-name>
			<param-value>/var/www/xxapp/resource/flash</param-value>
		</init-param>
	</filter>
	<filter-mapping>
		<filter-name>resourceFilter</filter-name>
		<!-- Filter all request -->
		<url-pattern>/*</url-pattern>
	</filter-mapping>


主体部分完成,使用浏览器进行测试的时候一定要注意。因为浏览器会缓存一些静态资源,所以每次测试的时候最好都将浏览器缓存清空,要不浏览器不发起对资源<param name="src" value="howto/help.swf"/>的请求,拦截也就无从谈起。

代码中的例子只是很基本的工作的例子。

-------

写下这个,主要是想抛砖引玉,大家碰到类似情况都是怎么处理的?
分享到:
评论

相关推荐

    防止SpringMVC拦截器拦截js等静态资源文件的解决方法

    这些路径包括静态资源文件的位置,比如所有.js、.css后缀的文件,以及其他静态资源的文件夹,如/assets/和/images/等。这种方法的好处是拦截器可以继续拦截非静态资源的请求,从而不影响大多数业务逻辑。然而,这种...

    springboot security 静态资源

    另外,Spring Boot也提供了预定义的过滤器链`spring.security.filter.order`来处理静态资源,如果不需要自定义配置,可以通过配置属性来开启: ```properties spring.security.filter.order=-1 ``` 这会将Spring ...

    13. 处理静态资源(自定义资源映射)【从零开始学Spring Boot】

    静态资源通常包括HTML、CSS、JavaScript等文件,它们不需服务器动态处理,而是直接发送给客户端。本篇文章将探讨如何自定义资源映射来更好地管理和控制这些静态资源。 在Spring Boot中,静态资源默认位于`src/main/...

    SpringSecurity静态资源.rar

    在“SpringSecurity静态资源.rar”这个压缩包中,我们可以推测包含的是与SpringSecurity项目相关的静态资源文件,如CSS样式表、JavaScript脚本、图片等,这些文件通常用于构建Web应用的前端界面。 SpringSecurity在...

    狂神Spring Security静态资源

    2. **自定义过滤器链**:如果需要对静态资源进行特定的访问控制,比如只允许登录用户访问,可以创建自定义过滤器并插入到过滤器链中。例如,可以创建一个`FilterRegistrationBean`来注册一个新的过滤器,并指定其...

    狂神spring-security静态资源.zip

    这个"狂神spring-security静态资源.zip"文件很可能包含了Spring Security的相关教程、代码示例或配置文件,帮助用户理解和学习如何在Spring应用中实现安全控制。下面我们将深入探讨Spring Security的核心概念、功能...

    狂神说javaweb实战静态资源.rar

    - 使用Filter拦截并处理静态资源请求,如添加缓存控制、防盗链等。 6. **MVC框架与静态资源**: - 在Spring MVC中,可以使用`@WebMvcConfigurer`接口自定义静态资源映射规则。 - Struts2、JSF等框架也有相应的...

    cpp-Nginx静态资源重定向模块

    在此过程中,模块可能需要处理响应头,比如设置缓存控制、内容类型等。 5. **错误处理**:当目标服务器无法响应或者返回错误时,模块需要决定如何处理。可能的选择包括返回错误给客户端,或者尝试下一个备用服务器...

    iis6de伪静态配置放大及静态文件

    在描述中提到的"静态文件"是指不包含服务器端动态处理的HTML、CSS、JavaScript、图片等资源。这些文件通常由客户端浏览器直接下载,减少了服务器的计算压力,提高了网站的加载速度。对于IIS6,优化静态文件处理至关...

    JSF2.0实战 - 9、自定义Filter处理资源文件依赖关系

    在JavaServer Faces (JSF) 2.0中,开发者经常需要处理应用程序的资源文件,如CSS、JavaScript、图片等,这些文件对于构建交互式的用户界面至关重要。在本章节"JSF2.0实战 - 9、自定义Filter处理资源文件依赖关系"中...

    opencv-1.1静态库

    静态库版本可以避免因找不到对应的动态库文件(.dll)而导致的运行时错误,尤其是在没有控制运行环境的情况下,比如将软件部署到其他计算机上。 使用OpenCV静态库需要配置编译器设置,确保链接器指向正确的库文件。...

    SpringBoot中访问静态资源示例源码

    在Spring Boot中,我们还可以使用`@Controller`或`@RestController`注解的类配合`@GetMapping`等方法来处理静态资源请求。但通常,对于静态资源,我们更倾向于使用上述的自动配置,因为这样可以避免过多的控制器代码...

    FreeMarker与Servlet整合,静态资源下载

    3. 使用过滤器(Filter):还可以通过部署一个Filter来处理静态资源请求,该Filter检查请求的URL,如果是静态资源,就直接读取并返回,否则让请求继续到Servlet。 在实际项目中,为了提高性能,静态资源通常会被...

    利用 filter 机制给静态资源 url 加上时间戳,来防止js和css文件的缓存问题

    在配置方面,需要在Web应用的部署描述文件(web.xml)中配置该Filter,并映射到所有需要处理的静态资源URL模式上。配置完成后,每当有静态资源请求到来时,都会经过`WeiXinFilter`,从而动态地在URL上添加时间戳。 ...

    JSP文件生成静态页面

    当然,还有其他更高级的策略,比如使用缓存机制(如EhCache或Redis)存储已生成的静态页面,或者结合CDN(内容分发网络)进一步提高用户体验。但是,对于基础的JSP静态化,上述过滤器方法已经足够实现目标。 总结...

    狂神 SpringSecurity 静态资源.zip

    "狂神 SpringSecurity 静态资源.zip"这个压缩包,想必是包含了关于Spring Security如何处理和保护Web应用中的静态资源的相关教程或示例代码。下面,我们将详细探讨Spring Security在处理静态资源方面的关键知识点。 ...

    Directshow filter编写例程(二)读取文件

    DirectShow Filter 编写是Windows平台上进行多媒体处理和流媒体播放的重要技术。在这个例程中,我们将探讨如何从文件直接读取数据,而非一次性将整个文件加载到内存中,这通常被称为异步读取。这个过程涉及到对...

    JSP使用URLRewirte实现静态 例子

    提供的"JSP使用URLRewirte实现url地址伪静态化.txt"文件可能包含了具体的配置示例和说明,而"testurl说明.txt"可能详细解释了如何测试和验证URL重写的效果。"testurl.war"是一个完整的Web应用,部署后可以实际运行...

    Tomcat无法加载css和js等静态资源文件的解决思路

    其次,如果使用的是Jetty服务器,如问题描述中提到的,可能在打包WAR文件时,未清理掉web.xml中与Jetty相关的静态资源处理配置。Jetty的DefaultServlet默认处理静态资源,但当在Tomcat中运行时,这部分配置可能会...

    Magento Category Filter Url静态化插件

    在Magento中,商品分类管理是核心功能之一,而“Magento Category Filter Url静态化插件”则是为了优化用户体验和搜索引擎优化(SEO)而设计的。这个插件的主要目标是将分类筛选后的URL从动态形式转化为静态形式,...

Global site tag (gtag.js) - Google Analytics