Spring Boot 防盜鏈功能深度解析，保護你的內容不被盜用！
作者：編程疏影
我們成功實現了防盜鏈功能。每當請求資源時，都會先檢查Referer?字段，只有來自允許域名的請求才會被允許訪問資源。如果Referer不符合要求，服務器將返回403 Forbidden錯誤，拒絕提供資源。
隨著互聯網的快速發展，保護網站資源的安全性變得尤為重要。防盜鏈技術作為一種有效手段，能夠有效防止其他網站非法盜用你的內容資源，尤其是在媒體資源（如圖片、視頻、文檔）等方面。本篇文章將深入探討如何在Spring Boot 3.4版本的應用中實現防盜鏈功能，確保你的內容安全不被濫用。
防盜鏈的基本概念
防盜鏈，顧名思義，就是防止未經授權的第三方網站通過鏈接直接調用你的網站資源。常見的盜鏈行為是，惡意網站將指向你網站資源（如圖片、視頻等）的鏈接嵌入其頁面，造成你的服務器帶寬和資源被消耗，而盜鏈網站的用戶卻能夠無縫地訪問這些資源。為防止此類情況發生，我們需要采取有效措施限制資源的訪問權限。
防盜鏈實現原理
在HTTP請求中，Referer字段會記錄請求來源頁面的地址。通過判斷這個字段，可以識別請求是否來自合法網站。如果請求的Referer字段指向的域名不在信任范圍內，則認為該請求是盜鏈請求，并拒絕處理該請求。
如何實現防盜鏈
編寫防盜鏈過濾器
首先，我們需要創建一個過濾器來檢查每個請求的Referer頭部信息。如果Referer信息不合法或者缺失，直接返回禁止訪問的錯誤。
package com.icoderoad.filter;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.util.Arrays;
import java.util.List;
@WebFilter(urlPatterns = "/resources/*")
public class AntiLeechFilter implements Filter {
private List<String> allowedDomains;
@Override
public void init(FilterConfig filterConfig) throws ServletException {
// 從配置文件中加載允許的域名列表
String allowedDomainsStr = filterConfig.getInitParameter("allowedDomains");
allowedDomains = Arrays.asList(allowedDomainsStr.split(","));
}
@Override
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
HttpServletRequest request = (HttpServletRequest) servletRequest;
HttpServletResponse response = (HttpServletResponse) servletResponse;
String referer = request.getHeader("Referer");
if (referer == null || !isValidReferer(referer)) {
response.sendError(HttpServletResponse.SC_FORBIDDEN, "Forbidden: Unauthorized access.");
return;
}
filterChain.doFilter(request, response);
}
private boolean isValidReferer(String referer) {
return allowedDomains.stream().anyMatch(referer::startsWith);
}
@Override
public void destroy() {
// 釋放資源
}
}配置過濾器
接下來，我們需要在Spring Boot項目中注冊這個過濾器，并配置允許訪問資源的域名。
package com.icoderoad.config;
import com.icoderoad.filter.AntiLeechFilter;
import org.springframework.boot.web.servlet.FilterRegistrationBean;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
@Configuration
public class FilterConfig {
@Bean
public FilterRegistrationBean<AntiLeechFilter> antiLeechFilterRegistrationBean() {
FilterRegistrationBean<AntiLeechFilter> registrationBean = new FilterRegistrationBean<>();
registrationBean.setFilter(new AntiLeechFilter());
registrationBean.addUrlPatterns("/resources/*"); // 設置過濾器作用于需要保護的資源路徑
registrationBean.addInitParameter("allowedDomains", "http://yourdomain.com,https://yourdomain.com");
return registrationBean;
}
}總結
通過上述配置，我們成功實現了防盜鏈功能。每當請求資源時，都會先檢查Referer字段，只有來自允許域名的請求才會被允許訪問資源。如果Referer不符合要求，服務器將返回403 Forbidden錯誤，拒絕提供資源。
在實際應用中，我們可以根據需求進一步拓展防盜鏈的功能，比如動態更新域名列表、支持更多的請求頭驗證等。防盜鏈不僅能保護網站資源，還能有效減輕服務器負載，確保帶寬不被浪費。
責任編輯：武曉燕
來源：
路條編程
