首先 讲解一下 防盗链的 概念：如果 其他的网站 引用本网站的图片资源 将会显示一个错误图片。只有 本站内的网页引用时，图片才会正常显示。即在 图片显示以前对 request进行验证，看客户的请求 是否 来自本站内。
request.getHeader("Referer")获取来访者地址。只有通过链接访问当前页的时候，才能获取上一页的地址；
否则request.getHeader("Referer")的值为Null，通过window.open打开当前页或者直接输入地址，也为Null。
（1）过滤器 Filter 的 原理 及 概念：
Servlet过滤器(javax.servlet.Filter)
过滤器（Filter）的概念
- 过滤器位于客户端和web应用程序之间，用于检查和修改两者之间流过的请求和响应。
- 在请求到达Servlet/JSP之前，过滤器截获请求。
- 在响应送给客户端之前，过滤器截获响应。
- 多个过滤器形成一个过滤器链，过滤器链中不同过滤器的先后顺序由部署文件web.xml中过滤器映射<filter-mapping>的顺序决定。
- 最先截获客户端请求的过滤器将最后截获Servlet/JSP的响应信息。
过滤器的链式结构
可以为一个Web应用组件部署多个过滤器，这些过滤器组成一个过滤器链，每个过滤器只执行某个特定的操作或者检查。这样请求在到达被访问的目标之前，需要经过这个过滤器链。
实现过滤器 过滤器的三种方法。
在Web应用中使用过滤器需要实现javax.servlet.Filter接口，实现Filter接口中所定义的方法，并在web.xml中部署过滤器。
public class MyFilter implements Filter {
public void init(FilterConfig fc) {
//过滤器初始化代码
}
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) {
//在这里可以对客户端请求进行检查
//沿过滤器链将请求传递到下一个过滤器。
chain.doFilter(request, response);
//在这里可以对响应进行处理
}
public void destroy( ) {
//过滤器被销毁时执行的代码
}
}
Filter接口
public void init(FilterConfig config)
web容器调用本方法，说明过滤器正被加载到web容器中去。容器只有在实例化过滤器时才会调用该方法一次。容器为这个方法传递一个FilterConfig对象，其中包含与Filter相关的配置信息。
public void doFilter(ServletRequest request,
ServletResponse response, FilterChain chain)
每当请求和响应经过过滤器链时，容器都要调用一次该方法。需要注意的是过滤器的一个实例可以同时服务于多个请求，特别需要注意线程同步问题，尽量不用或少用实例变量。在过滤器的doFilter()方法实现中，任何出现在FilterChain的doFilter方法之前地方，request是可用的；在doFilter()方法之后response是可用的。
public void destroy()
容器调用destroy()方法指出将从服务中删除该过滤器。如果过滤器使用了其他资源，需要在这个方法中释放这些资源。
部署过滤器
在Web应用的WEB-INF目录下，找到web.xml文件，在其中添加如下代码来声明Filter。
<filter>
<filter-name>MyFilter</filter-name>
<filter-class>
cn.edu.uibe.webdev.MyFilter
</filter-class>
<init-param>
<param-name>developer</param-name>
<param-value>TongQiang</param-value>
</init-param>
</filter>
针对一个Servlet做过滤
<filter-mapping>
<filter-name>MyFilter</filter-name>
<servlet-name>MyServlet</servlet-name>
</filter-mapping>
针对URL Pattern做过滤
<filter-mapping>
<filter-name>MyFilter</filter-name>
<url-pattern>/book/*</url-pattern>
</filter-mapping>
<filter-mapping>标记是有先后顺序的，它的声明顺序说明容器是如何形成过滤器链的。过滤器应当设计为在部署时很容易配置的形式。通过认真计划和使用初始化参数，可以得到复用性很高的过滤器。 过滤器逻辑与Servlet逻辑不同，它不依赖于任何用户状态信息，因为一个过滤器实例可能同时处理多个完全不同的请求
==========================（一个简单的 防盗链 Filter 实例）====================================
package com.filter;
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
public class ImageRedirectFilter implements Filter {
@Override
public void destroy() {
// TODO 销毁时 不做任何事。
}
@Override
public void doFilter(ServletRequest req, ServletResponse res,
FilterChain chain) throws IOException, ServletException {
HttpServletRequest request = (HttpServletRequest) req;
HttpServletResponse response = (HttpServletResponse) res;
//
String referer = request.getHeader("referer");
System.out.println("refer is"+ ""+ referer);
/***********************
*
* 如果 链接地址来自其他网站，则返回错误图片。
*
*
*/
if(referer == null || ! referer.contains(request.getServerName())){
request.getRequestDispatcher("/error.gif").forward(request, response);
}else{
chain.doFilter(request, response);
}
}
@Override
public void init(FilterConfig arg0) throws ServletException {
// TODO 初始化 不做任何事
}
}
-----------------------------------------------------------------------------------
<%@ page language="java" contentType="text/html; charset=UTF-8"
%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
<title>Insert title here</title>
</head>
<body>
<img width="200" src="images/winter.jpg">
<a href="${pageContext.request.requestURI }">刷新</a>s
<a href="javascript:window.open('images/winter.jpg');"
onclick="window.open('images/winter.jpg'); return false; ">直接访问</a>
<hr>
<hr>
request.getHeader("referer"): ${header['referer'] }
</body>
</html>
------------------------------------------------------------------------------------------------------------
<filter>
<filter-name>imageRedirectFilter</filter-name>
<filter-class>com.filter.ImageRedirectFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>imageRedirectFilter</filter-name>
<url-pattern>/images/*</url-pattern>
<url-pattern>/upload/images/*</url-pattern>
</filter-mapping>
=====================================================================================================
分享到：
相关推荐
java 防盗链 filter 可以避免网站 资源被其他网站 盗用。
一个ISAPI防盗链源码，用于IIS的ISAPI过滤器 LeechBlocker 可用于学习
java+struts2防盗链(filter不可过滤action), 非常详尽的文档!
使用 ISAPI Filter 实现的限制 IIS 多线程访问程序。主要应用在下载系统，或者使用 IIS 做的流...程序稍加修改即可加入防盗链等等功能。小弟水平不高，还请各位大虾多多指点、交流。QQ:38307370MSN:ahthlkj@hotmail.com
使用 ISAPI Filter 实现的限制 IIS 多线程访问程序。主要应用在下载系统，或者使用 IIS 做的流媒体点播系统中，稍加修改可以使其具有认证功能。在程序中已经对 用户认证 事件做...程序稍加修改即可加入防盗链等等功能。
在com.tacitknowledge.filters开源项目上的扩展,修改了原项目的部分代码,其中配置文件名字应该在classes目录下filters_config.properties.其他的可以参照apidocs,如有bug可给我留言或者email:zhuyu4839@gmail.com
威盾防火墙采用最新的VC .NET开发编制，基于最高效的ISAPI Filter技术实现，具有速度快、效率高、应用防护透明化等特点，在IIS内核...1.改进了防盗链的功能。 2.提高了防cc的处理速度。 3.新增对Rewrite插件的兼容。
提供标准防盗链保护和高级防盗链两种防盗链模式。高级特性有： ⊕标准防盗链可防止图片文件、媒体文件和压缩文件等指定文件被非法链接和下载。 ⊕高级防盗链可提供调用接口，由ASP、PHP、JSP、CGI等脚本程序...
现在不少站长都寻找线程和速度限制软件，尽管现在已经有很多免费的防盗链具有免费的线程限制和速度限制功能！ 但是都有一个缺点！压力不行。1个小小的集成插件，100K的样子。附加那么多功能。试想一下会有多大的负担...
防盗链 〔超级防盗链第二代技术〕 高效而简单的防盗链技术，能让你最快最稳定最傻瓜的对服务器资源进行防盗。取代互联网上一切防盗软件，率先提供通配符功能，能让你明确控制某个站某个端口的防盗。同时提供的超级...
而是一款企业级的全方位应用安全防护产品，它是由一个多年从事安全产品的团队开发而成，功能上具备防黑客、防盗链、防下载等多种安全防护和管理能力，效率上在IIS内核中采用Filter Cache技术使得其具有瞬间的即时...