一个小小的防盗链图片的filter

一个小小的防盗链图片的filter,还凑合着可以用下




public class ImageRedirectFilter implements Filter {

public void init(FilterConfig config) throws ServletException {
}

public void doFilter(ServletRequest req, ServletResponse res,
   FilterChain chain) throws IOException, ServletException {

  HttpServletRequest request = (HttpServletRequest) req;
  HttpServletResponse response = (HttpServletResponse) res;

  // 禁止缓存
  response.setHeader("Cache-Control", "no-store");
  response.setHeader("Pragrma", "no-cache");
  response.setDateHeader("Expires", 0);

  // 链接来源地址
  String referer = request.getHeader("referer");
  System.out.println("refer is"+referer);

  if (referer == null || !referer.contains(request.getServerName())) {

   /**
    * 如果 链接地址来自其他网站，则返回错误图片
    */
   request.getRequestDispatcher("/error.gif").forward(request,
     response);

  } else {

   /**
    * 图片正常显示
    */
   chain.doFilter(request, response);
  }

}

public void destroy() {
}
}





web.xml:

<filter-mapping>
  <filter-name>imageRedirectFilter</filter-name>
    <url-pattern>/upload/images/*</url-pattern>
</filter-mapping>

0 0 0
(请您对文章做出评价)

评论

2 楼 hold_on 2010-10-20  

原理是这样的吗？
HTTP协议中有个字段记录叫 Referer
referer 里面存储的是浏览器当前页面的上一个页面的地址，根据这个地址是不是本服务器的地址，如果不是则返回错误图片。
那么当浏览器第一次请求该站点的网址时，上面的图片是怎么显示的，或者文件怎么下载？

1 楼 zhengyutong 2010-03-02  

收藏了............