java伪静态--文件防盗链的实现

现在UrlRewriter技术有两个技术平台的，一个就是在Java方向的，另一个就是.NET方向的。这次是Java方向的应用。

首先让我们了解它的工作原理，说白了它就是一个简单的过滤器（Filter），看看源码你就会很快的明白，它就是通过我们在jsp中常用的两个方法实现的forward(),sendRedirect().

下面我们就快速的为你的网站搭建Url重写技术。

第一步：下载urlrewrite-2.6.0.现在最新版本是3.1的。(http://tuckey.org/urlrewrite/dist/urlrewritefilter-2.6.zip

http://urlrewritefilter.googlecode.com/files/urlrewritefilter-3.1.0.zip把urlrewrite-2.6.0.jar拷到classpath下。

第二步：在WEB-INF目录下建一个urlrewrite.xml文件。

第三步：在web.xml中初始化。加上下面的代码：

UrlRewriteFilter

org.tuckey.web.filters.urlrewrite.UrlRewriteFilter

UrlRewriteFilter

/*

最后我要简单的讲一下常用的两个配置规则.以下就是简单的urlrewrite.xml配置片段。不要习惯Java的命名法把它写成urlRewrite.xml，这样即使你加上

confPath

/WEB-INF/urlRewrite.xml

在启动的服务器的时候还是会报错的，因为源码中必须是全小写的（urlrewrite.xml）且只能放到WEB-INF下面。

"http://tuckey.org/res/dtds/urlrewrite2.6.dtd">

^/(/w+)/(/w+)/page_(/d+)/.html$

/$1.htm?category=$2&page=$3

^/rss/yahoo/.html$

http://add.my.yahoo.com/rss? url=http://feed.feedsky.com/W3CSSiteFeed

所有的规则配置都写在这里。第一个常用个规则就是站内的简单重写。

 

写上你自己定义的访问地址，

^/(/w+)/(/w+)/page_(/d+)/.html$

/$1.htm?category=$2&page=$3

实例：文件防盗链的实现
　　由于公司是做网站的，因此会有素材服务器，以前在网站中所有用到素材的地方都直接写的素材文件的绝对下载地址，因此素材的目录部署结构都被暴露在网络中，这样就出现了两个问题：

　　１，素材服务器的目录结构部署很容易被人了解到．

　　２，素材没有签权，容易被盗链

下面就试着实现了防盗链，以下是解决方案：

利用了urlrewriter和文件流输出解决了这个问题，

urlrewriter是url重新定向，把原有的符合某些规则的url定向到一个jsp,然后在这个jsp里实现签权 ,下面我们就一步一步实现这个防盗链

第一步:新建工程,引入依赖包,在本例子中需要引用urlrewrite-3.0.4.jar包


第二步:在web.xml中配置urlrewriter的过滤器,配置如下:

Web.xml代码

1.   
3.     xmlns="http://java.sun.com/xml/ns/j2ee"    
4.     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"    
5.     xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee    
6.     http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd">   
7.        
8.     UrlRewriteFilter   
9.     org.tuckey.web.filters.urlrewrite.UrlRewriteFilter   
10.        
11.       是否可以重新载入   
12.       confReloadCheckEnabled   
13.       true   
14.        
15.        
16.       重新载入时间   
17.       confReloadCheckInterval   
18.       1800   
19.        
20.      
21.      
22.     UrlRewriteFilter   
23.     /*   
24.     REQUEST   
25.     FORWARD   
26.      
27.      
28.     index.jsp   
29.      
30.   
31.   

  xmlns="http://java.sun.com/xml/ns/j2ee"

  xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

  xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee

  http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd">

 

   

    UrlRewriteFilter

    org.tuckey.web.filters.urlrewrite.UrlRewriteFilter

   

      是否可以重新载入

      confReloadCheckEnabled

      true

   

   

      重新载入时间

      confReloadCheckInterval

      1800

   

 

 

    UrlRewriteFilter

    /*

    REQUEST

    FORWARD

 

 

    index.jsp

 

 

第三步:配置urlrewrite.xml,设置url转化规则

Urlrewrite.xml代码

1.   
2.   
3.   
4.   
5.        
6.        
7.         /mp3file/(.+)   
8.         /mp3/downloadmp3.jsp?file=$1   
9.        
10.   

   

 

   /mp3file/(.+)

   /mp3/downloadmp3.jsp?file=$1

 

 

第四步:编写文件下载签权使用的downloadmp3.jsp,代码如下

Downloadmp3.jsp代码

1. <%@page language="java"  pageEncoding="gb2312"%>      
2. <%@page import="java.io.FileInputStream"%>   
3. <%      
4.   //可以在这里先完成签权，检查该用户是否有资格进行mp3文件下载   
5.   //采用文件流输出的方式处理mp3下载：      
6.   String filename=request.getParameter("file");   
7.   response.reset();//可以加也可以不加      
8.   response.setContentType("audio/mpeg");//设置返回头类型       
9.   //设置下载时显示的文件名   
10.   response.addHeader("Content-Disposition","attachment;filename="+filename  );          
11.   java.io.OutputStream outp = null;      
12.   java.io.FileInputStream in = null;         
13.   //文件所在的真实路径   
14.   String realfilepath="D://y//testdownload//WebRoot//mp3//download//";      
15.   try      
16.   {      
17.   outp = response.getOutputStream();   
18.   in = new FileInputStream(realfilepath+filename);      
19.   byte[] b = new byte[1024];      
20.   int i = 0;        
21.   while((i = in.read(b)) > 0)      
22.   {      
23.   outp.write(b, 0, i);      
24.   }         
25.   outp.flush();      
26.   out.clear();      
27.   out = pageContext.pushBody();      
28.   }      
29.   catch(Exception e)      
30.   {      
31.   System.out.println("Error!");      
32.   e.printStackTrace();      
33.   }      
34.   finally      
35.   {      
36.   if(in != null)      
37.   {      
38.   in.close();      
39.   in = null;      
40.   }        
41.   }      
42. %>    <%@page language="java"  pageEncoding="gb2312"%>   <%@page import="java.io.FileInputStream"%><%  

  //可以在这里先完成签权，检查该用户是否有资格进行mp3文件下载

  //采用文件流输出的方式处理mp3下载：  

  String filename=request.getParameter("file");

  response.reset();//可以加也可以不加  

  response.setContentType("audio/mpeg");   //设置返回头类型

 

  //设置下载时显示的文件名

  response.addHeader("Content-Disposition","attachment;filename="+filename  );  

 

  java.io.OutputStream outp = null;  

  java.io.FileInputStream in = null; 

 

  //文件所在的真实路径

  String realfilepath="D://y//testdownload//WebRoot//mp3//download//";

  

  try  

  {  

  outp = response.getOutputStream();

  in = new FileInputStream(realfilepath+filename);  

 

  byte[] b = new byte[1024];  

  int i = 0;  

 

  while((i = in.read(b)) > 0)  

  {  

  outp.write(b, 0, i);  

  }    

  

  outp.flush();  

  out.clear();  

  out = pageContext.pushBody();  

  }  

  catch(Exception e)  

  {  

  System.out.println("Error!");  

  e.printStackTrace();  

  }  

  finally  

  {  

  if(in != null)  

  {  

  in.close();  

  in = null;  

 

  }  

 

  }  

%> 

OK,到此我们的文件防盗链功能也就完成了,你现在可以实现一下,在浏览器地址栏输入出mp3地址,就会被跳到filedown.jsp,你可以在downloadmp3.jsp中完成签权以及其它需要的工作,而且从用户体验来讲,他根本感觉不到这是在访问一个jsp,用户看到的还是在下功一个普通的mp3文件而已