每日一得

不求多得,只求一得 about java,hibernate,spring,design,database,Ror,ruby,快速開發(fā)
最近關心的內容:SSH,seam,flex,敏捷,TDD
本站的官方站點是:顛覆軟件

BlogJava :: 首頁 :: 新隨筆 :: 聯系 :: 聚合

:: 管理 ::

220 隨筆 :: 9 文章 :: 421 評論 :: 0 Trackbacks

jsp防盜鏈

key words : jsp防盜鏈 header

最近碰到盜鏈的問題，即復制一個url地址，在另一個地方也能訪問。

index.jsp頁面

<html>

??<head><title>Simple?jsp?page</title></head>

??<body>Place?your?content?here

??here?is?index?jsp

????get?header?info

??<a?href="a.jsp">a.jsp</a>

??</body>

</html>

a.jsp頁面

<html>

??<head><title>Simple?jsp?page</title></head>

??<body>Place?your?content?here

??here?is?a.?jsp

????get?header?info

??<%=request.getHeader("Referer")%>

??<%if(null?==?request.getHeader("Referer")?||?request.getHeader("Referer").indexOf("yourdomain.com")?<?0){%>

?????做人要厚道

??<%}else{%>

??合法訪問

??<%}%>

??</body>

</html>

即從內部訪問可以，直接粘貼地址在另一個瀏覽器里訪問禁止

posted on 2007-03-13 10:01 Alex 閱讀(5959) 評論(8) 編輯收藏所屬分類: web技術

上面防盜鏈就是通過讀取referer來判斷連接來源的的
而在Asp 中 Referer 可以通過XMLHTTP來模擬出來
Jsp中也有很簡單的方法來模擬，所以這樣防有一定效果，但真要盜還是有辦法的，有的網站為了防盜鏈,很多從自己網站連過去的連接都被認作盜鏈了... 回復更多評論

# re: jsp防盜鏈 2008-05-20 18:57 Happy漫步者

還有更好的方法么說說看把期待中。。回復更多評論

# re: jsp防盜鏈 2009-04-13 14:24 小香豬

這種用服務器做驗證的方法無法做CDN，用squid+cookie的方法可以做到回復更多評論

# re: jsp防盜鏈 2010-06-13 12:43 cmmb8

cmmb8發(fā)布的友情盜鏈編輯器。
http://youqingdaolian.cmmb8.com/
可以解決防盜鏈網站不能拷貝圖片的問題。

2. 友情盜鏈會增加原服務器cpu、硬盤和網絡負擔么？不會，友情盜鏈使用go2技術，采用google的云計算平臺來緩存所有的圖片，流量走google平臺，對原有網站不會造成任何負擔。回復更多評論

新用戶注冊刷新評論列表


只有注冊用戶登錄后才能發(fā)表評論。




網站導航: 博客園 IT新聞 Chat2DB C++博客博問管理
相關文章: java框架庫：選一款適合你的武器行走江湖 WEB開發(fā)流程(步驟) [zt]Response.ContentType 詳細列表 [zt]用JSP實現上傳文件的兩種方法 jsp防盜鏈 [討論]上傳文件放在哪里比較合適? web快速開發(fā)相關技術和產品 [zt]注冊com組件 workshop studio震撼你的開發(fā)效率 [bea world2006 歸來,談感受，發(fā)牢騷] jstl標簽注意問題

每日一得

常用鏈接

留言簿(23)

隨筆分類(240)

隨筆檔案(219)

文章分類(9)

文章檔案(9)

收藏夾(15)

java link

搜索

最新評論

閱讀排行榜

評論排行榜

評論