java禁止直接url访问图片

lBovinl

于 2017-09-21 16:11:12 发布

阅读量2.3k

点赞数

CC 4.0 BY-SA版权

分类专栏： java基础网站安全文章标签：防止图片盗链图片安全性禁止右键

本文链接：https://blog.csdn.net/lBovinl/article/details/84909279

java基础同时被 2 个专栏收录

57 篇文章

订阅专栏

网站安全

4 篇文章

订阅专栏

本文介绍了一种通过检查HTTP请求头中的Referer字段来阻止直接通过URL访问静态资源的方法，并提供了一个简单的实现方案。此外，还分享了一个使用JavaScript禁用网页中图片右键点击的小技巧。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

*、由于项目需要查询很多种方式禁止直接通过url链接直接访问图片资源的问题，在尝试了几种方案之后，发现了一个可用的资源。

主要是对request中的refer参数的利用
当直接通过url访问静态资源时，refer是null
当通过系统内部调用静态资源时，refer是调用者的链接
故：可以通过判断refer来判断是否是直接访问图片链接的操作

*、实现思路

首先是过滤器，专门拦截指定文件类型或路径
过滤器中判断refer是否有效
若有效继续，否则跳转到错误等页面即可

*、小知识之禁止图片右键

<script type="text/javascript">
	$(function() {
		$("img").load(function() {//一定要保证图片已经加载完毕，不然会出现图片还未加载完毕，事件就无效了
		    $('img').bind("contextmenu", function(e){return false; });
		});
	});
</script>

-------------------------------------------------------------资源-----------------------------------------------------------

*、防止图片盗链

http://blog.csdn.net/u014482758/article/details/43485787