过滤器禁止直接访问静态文件

最新推荐文章于 2024-05-31 17:00:47 发布

mingren444

最新推荐文章于 2024-05-31 17:00:47 发布

阅读量546

点赞数

CC 4.0 BY-SA版权

文章标签：前端 java ViewUI

本文链接：https://blog.youkuaiyun.com/mingren444/article/details/84131502

本文探讨了HTTP请求头在安全策略中的应用，特别关注了如何通过检查Referer头来防止非法访问。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

 HttpServletRequest req = (HttpServletRequest) request;
 HttpServletResponse res = (HttpServletResponse) response;
 String uri = req.getRequestURI();

if (uri.indexOf("/css/") != -1
                && req.getHeader("referer") == null) {
            res.sendError(HttpServletResponse.SC_FORBIDDEN);
}