Tomcat 引荐来源锁定
我知道使用引荐来源网址是一个坏主意，但我需要一个快速修复来锁定 tomcat 应用程序上文件夹内的内容，这只是临时修复，直到我们可以得到长期修复。
我想使用引用标头来阻止站点链接到一个目录。如果可能的话，我需要直接在 Tomcat 中执行此操作。
感谢您的任何帮助。
I know using referrer is a bad idea but I need a quick fix to lockdown content inside a folder on a tomcat application this is just the temp fix until we can get a long term one in place.
I would like to use the referrer header to block off site linking to one directory. I need to do this directly in Tomcat if possible.
Thanks for any help.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
我可能会补充一点，HTTP
Referer标头是可以欺骗的。我建议不要采用这种方法。锁定对 Web 应用程序中文件夹的访问的更好（更安全）的方法是在WEB-INF/web.xml中添加如果您想通过客户端 IP 地址进行限制，可以使用 远程地址过滤阀。
The HTTP
Refererheader is spoofable, trivially, I might add. I would advise against this approach. A better (more secure) way to lock down access to a folder in your web application is to add a<security-constraint>in yourWEB-INF/web.xml.If you want to restrict by client IP address, you could use the Remote Address Filter Valve.