利用Referer请求头防止“盗链”

一、介绍

在实际开发中，经常会使用Referer头字段，例如，一些站点为了吸引人气并且提高站点访问量，提供了各种软件的下载页面，但是它们本身没有这些资源，只是将下载的超链接指向其它站点上的资源。而真正提供了下载资源的站点为了防止这种“盗链”，就需要检查请求来源，只接收本站链接发送的下载请求，阻止其它站点链接的下载请求。
 

二、获取头信息里的referer

Referer 请求头包含了当前请求页面的来源页面的地址，即表示当前页面是通过此来源页面里的链接进入的。服务端一般使用 Referer 请求头识别访问来源，可能会以此进行统计分析、日志记录以及缓存优化等。

package com.test.controller;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

/**
 * 防止盗链referer
 */
@WebServlet("/ServletDemo13")
public class ServletDemo13 extends HttpServlet {
	protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		response.setContentType("text/html;charset=UTF-8");
		//getHeader依据头获取指定的值
		String referer = request