3、深入理解Struts框架：从基础到应用

alice7model

于 2025-10-23 14:30:44 发布

阅读量11

点赞数

CC 4.0 BY-SA版权

分类专栏： Struts 2实战精要文章标签： Struts框架 Model 2 MVC

本文链接：https://blog.youkuaiyun.com/alice7model/article/details/155041235

Struts 2实战精要专栏收录该内容

31 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

深入理解Struts框架：从基础到应用

1. 静态请求拦截与Model 2应用

在Web应用开发中，我们有时需要对静态请求进行拦截，这样做的好处是可以轻松保护静态文件不被随意访问。以下代码展示了如何在用户尝试查看JavaScript文件时发送错误消息：

public void doFilter(ServletRequest request, ServletResponse response, FilterChain filterChain) throws IOException, ServletException {
    HttpServletRequest req = (HttpServletRequest) request;
    HttpServletResponse res = (HttpServletResponse) response;
    String uri = req.getRequestURI();
    if (uri.indexOf("/css/") != -1 && req.getHeader("referer") == null) {
        res.sendError(HttpServletResponse.SC_FORBIDDEN);
    } else {
        // handle this request
    }
}

这段代码通过检查请求的URI和 referer 头信息，阻止了没有合法引用的CSS文件访问请求。虽然它不能完全阻止有决心的人访问代码，但能防止用户直接通过输入静态文件的URL