防盗链概念详解以及自己使用tomcat实现一个防盗链

野性酷女 2022-06-14 05:08 267阅读 0赞

最近在使用阿里云OSS云存储的时候接触到了防盗链这么一个概念。

我们先从什么是防盗链开始讲起。

假设我们有这样一个场景。  
张三同学有一个网站。网站的图片资源是存放在阿里云的OSS的云存储上的。  
我们知道如果我们将图片或者视频等文件上传到oss,我们可以得到一个url。我们可以通过得到的url来访问该图片或者是视频资源。  
那么现在问题来了。有一个同学是李四。李四同学也架设了一个网站。并且,李四同学正愁没有图片和视频资源供访问者访问的时候,发现了张三同学在阿里云oss上存储的资源。于是乎,就将分析得到的url统统用  
`<img>`标签囊括到自己的网站下。访客在访问李四同学的网站时,看到的是李四同学的网站品牌。然而数据内容的实际提供者是张三同学。这时候张三同学就很冤啊,花了OSS存储的流量的钱,却没有相应的用户量。

所以现在有一个措施叫防盗链。  
我们可以打开阿里OSS存储的控制台去看看。  
![这里写图片描述][SouthEast]

笔者这里设置了只有[http://localhost:63342][http_localhost_63342]地址开头的才能请求对应的图片或者视频资源。  
这样就避免了李四同学去蹭张三同学的流量了。

好奇的同学可能会问了。这是什么原理?  
原理其实是比较简单的。  
他是根据Http请求头的Referer字段的值来决定的。  
如  
笔者某一次的请求的http请求头的名值对是这样的。

Accept:image/webp,image/*,*/\*;q=0.8  
Accept-Encoding:gzip, deflate, sdch  
Accept-Language:zh-CN,zh;q=0.8,en;q=0.6  
Connection:keep-alive  
Host:banzhuannanzihan.oss-cn-shanghai.aliyuncs.com  
Referer:[http://localhost:63342/aliyunossdemo/src/main/webapp/hello.html?\_ijt=gcjgbr1iggi22d0kljvgnrbhqs][http_localhost_63342_aliyunossdemo_src_main_webapp_hello.html_ijt_gcjgbr1iggi22d0kljvgnrbhqs]  
User-Agent:Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.36

有的时候Referer字段可能为空。

那么既然如此我们可不可以自己在Tomcat上实现一个呢?  
当然是可以的,而且实现起来很简单。我们可以将逻辑写到Tomcat的过滤器中。代码是这样的

package org.huluo.filter;
    
    import javax.servlet.Filter;
    import javax.servlet.FilterChain;
    import javax.servlet.FilterConfig;
    import javax.servlet.ServletException;
    import javax.servlet.ServletRequest;
    import javax.servlet.ServletResponse;
    import javax.servlet.annotation.WebFilter;
    import javax.servlet.http.HttpServletRequest;
    import javax.servlet.http.HttpServletResponse;
    import java.io.IOException;
    @WebFilter(urlPatterns = "/*")
    public class RefererFilter implements Filter { 
        public void init(FilterConfig filterConfig) throws ServletException {
            System.out.println("过滤器初始化");
    
        }
    
        public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
    
            if (request instanceof HttpServletRequest) {
                System.out.println(((HttpServletRequest) request).getHeader("Referer"));
                //如果请求的来源是 http://localhost:63342开头的,则让其从tomcat上加载图片资源
                if (((HttpServletRequest) request).getHeader("Referer") != null && ((HttpServletRequest) request).getHeader("Referer").startsWith("http://localhost:63342")) {
                    chain.doFilter(request, response);
                } else {
       //如果不是则让其无法加载图片
                    System.out.println("不让过得到图片");
                    if (response instanceof HttpServletResponse) {
                        ((HttpServletResponse) response).setStatus(403,"不让加载图片");
                    }
                }
            }
        }
    
        public void destroy() {
            System.out.println("过滤器销毁");
        }
    }

[SouthEast]: /images/20220614/6b149fc3c5f942328d1f542b977bcccd.png
[http_localhost_63342]: http://localhost:63342
[http_localhost_63342_aliyunossdemo_src_main_webapp_hello.html_ijt_gcjgbr1iggi22d0kljvgnrbhqs]: http://localhost:63342/aliyunossdemo/src/main/webapp/hello.html?_ijt=gcjgbr1iggi22d0kljvgnrbhqs