文件防盗链的实现(含源码)

本文内容最后更新于 2022-12-26 19:33。本文仅为纪念之用，内容仅供参考，不保证其时效性和准确性。

转载自：https://blog.csdn.net/yuchencn/article/details/83809791

郭靖所供职的公司是一家网络公司，这天中午和拖雷一起吃饭，两人聊起了公司遇到的一个问题，

公司的问题：

由于公司是做网站的，因此会有素材服务器，以前在网站中所有用到素材的地方都直接写的素材文件的绝对下载地址，因此素材的目录部署结构都被暴露在网络中，这样就出现了两个问题：

素材服务器的目录结构部署很容易被人了解到。
素材没有签权，容易被盗链。

郭靖听到这个两个问题，下午没事就试着实现了防盗链，以下是郭靖的解决方案：

郭靖利用了 urlrewriter 和文件流输出解决了这个问题。urlrewriter 是 url 重新定向，把原有的符合某些规则的 url 定向到一个 jsp，然后在这个 jsp 里实现签权，下面郭靖将带您一步一步实现这个防盗链。

第一步：新建工程，引入依赖包

在本例子中需要引用 urlrewrite-3.0.4.jar 包。下图是我的目录结构图。

第二步：在 web.xml 中配置 urlrewriter 的过滤器

配置如下：

Web.xml 代码

<?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.4"
    xmlns="http://java.sun.com/xml/ns/j2ee"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee
    http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd">

<filter><!-- 配置urlRewriter过滤器 -->
<filter-name>UrlRewriteFilter</filter-name>
<filter-class>org.tuckey.web.filters.urlrewrite.UrlRewriteFilter</filter-class>
<init-param>
<description>是否可以重新载入</description>
<param-name>confReloadCheckEnabled</param-name>
<param-value>true</param-value>
</init-param>
<init-param>
<description>重新载入时间</description>
<param-name>confReloadCheckInterval</param-name>
<param-value>1800</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>UrlRewriteFilter</filter-name>
<url-pattern>/*</url-pattern>
<dispatcher>REQUEST</dispatcher>
<dispatcher>FORWARD</dispatcher>
</filter-mapping>
<welcome-file-list>
<welcome-file>index.jsp</welcome-file>
</welcome-file-list>
</web-app>

第三步：配置 urlrewrite.xml，设置 url 转化规则

Urlrewrite.xml 代码

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE urlrewrite PUBLIC "-//tuckey.org//DTD UrlRewrite 2.6//EN" "http://tuckey.org/res/dtds/urlrewrite2.6.dtd">
<!--
    Configuration file for UrlRewriteFilter
    http://tuckey.org/urlrewrite/
-->
<urlrewrite>
    <!-- 编写url转换规则，把所有mp3的访问全部都转移到downloadmp3.jsp进行处理 -->
    <rule enabled="true">
        <from>/mp3file/(.+)</from>
        <to>/mp3/downloadmp3.jsp?file=$1</to>
    </rule>
</urlrewrite>

第四步：编写文件下载签权使用的 downloadmp3.jsp

代码如下：

Downloadmp3.jsp 代码

<%@page language="java"  pageEncoding="gb2312"%>
<%@page import="java.io.FileInputStream"%>
<%
//可以在这里先完成签权，检查该用户是否有资格进行mp3文件下载
//采用文件流输出的方式处理mp3下载：
String filename=request.getParameter("file");
response.reset();//可以加也可以不加
response.setContentType("audio/mpeg");   //设置返回头类型
//设置下载时显示的文件名
response.addHeader("Content-Disposition","attachment;filename="+filename  );
java.io.OutputStream outp = null;
java.io.FileInputStream in = null;
//文件所在的真实路径
String realfilepath="D:\y\testdownload\WebRoot\mp3\download\";
try
{
outp = response.getOutputStream();
in = new FileInputStream(realfilepath+filename);
byte[] b = new byte[1024];
int i = 0;
while((i = in.read(b)) > 0)
{
outp.write(b, 0, i);
}
outp.flush();
out.clear();
out = pageContext.pushBody();
}
catch(Exception e)
{
System.out.println("Error!");
e.printStackTrace();
}
finally
{
if(in != null)
{
in.close();
in = null;
}
}
%>

总结

OK，到此我们的文件防盗链功能也就完成了。你现在可以实现一下，在浏览器地址栏输入 mp3 地址，就会被跳到 downloadmp3.jsp，你可以在 downloadmp3.jsp 中完成签权以及其它需要的工作，而且从用户体验来讲，他根本感觉不到这是在访问一个 jsp，用户看到的还是在一个普通的 mp3 文件而已。