Java防跨域攻击解决方案

Posted 2022-11-30 ycyk_168

思路： 判断referer里的地址是否和当前的地址一致，如果不一致则说明是跨域攻击的，否则不是  

/**
 * 验证请求的合法性，防止跨域攻击
 *
 * @param request
 * @return
 */
@SuppressWarnings("rawtypes")
publicstatic boolean validateRequest(HttpServletRequest request) 
    String referer = "";
    booleanreferer_sign = true;// true 站内提交，验证通过 //false 站外提交，验证失败
    Enumeration headerValues = request.getHeaders("referer");
    while(headerValues.hasMoreElements()) 
        referer = (String) headerValues.nextElement();
    
    // 判断是否存在请求页面
    if(StringUtils.isBlank(referer)) referer_sign = false;
    else
        // 判断请求页面和getRequestURI是否相同
        String servername_str = request.getServerName();
        if(StringUtils.isNotBlank(servername_str)) 
            intindex = 0;
            if(StringUtils.indexOf(referer, "https://") == 0) 
                index = 8;
            
            elseif (StringUtils.indexOf(referer, "http://") == 0) 
                index = 7;
            
            if(referer.length() - index < servername_str.length()) // 长度不够
                referer_sign = false;
            
            else // 比较字符串（主机名称）是否相同
                String referer_str = referer.substring(index, index + servername_str.length());
                if(!servername_str.equalsIgnoreCase(referer_str)) referer_sign = false;
            
        
        elsereferer_sign = false;
    
    returnreferer_sign;

转自： http://www.mspring.org/post/241.html