自定义标签开发】06"/>
【自定义标签开发】06
我们用之前学习的自定义标签技术，来写一些案例熟练一下。首先我们开发一个防盗链标签。
有些同学可能不太清楚什么是防盗链，之前学习Jsp技术的时候就有提到过，这里再给不知道的同学啰嗦一下:
有的资源你点出后会有广告，广告旁边是资源连接，有些人直接把资源连接发给别人，企图不看广告直接进入链接拿资源，为了防止盗链行为的发生，我们要检测用户访问url的情况来进行一系列措施。
需要实现的功能就是，当用户想要查看"机密文档"的时候，如果是直接输入机密文档的url，而不是广告的url，我们得先让他跳转到广告页面的url，看完广告后就可以让他看“机密文档”了。
我们的机密文档页面如下所示:
<%@ page language="java" import="java.util.*" pageEncoding="utf-8"%>
<%@taglib uri="/example" prefix="z" %><!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"><z:referer site="http://localhost:8081/JspTest/" page="/index.jsp"/>
<html><head><title>带属性的标签</title></head><body> SECRET_机密文档！！！！！！</body></html>其中的<z:referer/>就是防盗链标签，其中site就是放行的站点，如果不是从这个站点访问的，而是直接访问这个资源页面，那么用户就会被强制跳转至page页面。
我们创建标签处理器类:
在处理器类中编写防盗链的逻辑:
package org.zyg.web.exampleTag;import java.io.IOException;import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.jsp.JspException;
import javax.servlet.jsp.PageContext;
import javax.servlet.jsp.SkipPageException;
import javax.servlet.jsp.tagext.SimpleTagSupport;public class RefererTag extends SimpleTagSupport {private String site;private String page;public void setSite(String site) {this.site = site;}public void setPage(String page) {this.page = page;}@Overridepublic void doTag() throws JspException, IOException {PageContext pageContext=(PageContext)this.getJspContext();HttpServletRequest request=(HttpServletRequest) pageContext.getRequest();HttpServletResponse response=(HttpServletResponse) pageContext.getResponse();//1.得到来访者refererString referer=request.getHeader("referer");//2.判断来访者的页面是不是要放行的网站if(referer==null||!referer.startsWith(site)){//不是从site指定站点来的，都是盗链，不放行if(page.startsWith(request.getContextPath())){//是以Web应用为开头(JspTest/index.jsp)response.sendRedirect(page);}else if(page.startsWith("/")){//是以某网页资源为开头(/index.jsp)response.sendRedirect(request.getContextPath()+page);}else{//其他情况(如直接写index.jsp)response.sendRedirect(request.getContextPath()+"/"+page);}//余下的jsp代码不执行throw new SkipPageException();}else{//不是盗链者//不抛出任何异常，用户可以看到资源}}
}倒链者如果不是在http://localhost/JspTest/站点下跳转过来的，就会之前强制跳转到主页:
<%@ page language="java" import="java.util.*" pageEncoding="utf-8"%><!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html><head><title>主页</title></head><body>嘿倒链者！这里是主页！<a href="/JspTest/example/1.jsp">查看机密文档</a></body></html>我们在之前在lib文件夹创建的的z.tld标签描述文件，然后再其中注册这个标签:
<taglib xmlns=""xmlns:xsi=""xsi:schemaLocation=" .xsd"version="2.0"><description>A tag library exercising SimpleTag handlers.</description><tlib-version>1.0</tlib-version><short-name>z</short-name><uri>/example</uri><!-- 标签绑定的uri，用于引入 --><!-- 案例标签 --><tag><name>referer</name><!-- 标签名 --><tag-class>org.zyg.web.exampleTag.RefererTag</tag-class><body-content>empty</body-content><!-- 有无标签体(单标签还是成对标签) --><attribute><name>site</name><required>true</required><rtexprvalue>true</rtexprvalue></attribute><attribute><name>page</name><required>true</required><rtexprvalue>true</rtexprvalue></attribute></tag></taglib>
然后重启Web项目测试，我们首先直接去访问这个页面:
http://localhost:8081/JspTest/example/1.jsp
发现直接跳转到首页了...
我们在首页中点击“查看机密文档”的超链接，就会安全的跳转到机密文档页面，而不会被拦截，因为这不属于盗链行为:
以上就是一个防盗链的标签的开发过程。
转载请注明出处：
更多推荐
【自定义标签开发】06
发布评论