后台 - 随笔分类 - liuhaixia

防止用户直接在地址栏输入URL浏览文件

摘要：在文档管理系统中，文件在线浏览是必不可少的功能，但是无论用户是否登录，都不应该通过直接输入文件的URL方式直接查看（尽管一般不会知道文件路径）。解决方案是：在过滤器filter中添加如下判断： String fatherUrl = request.getHeader("REFERER"); if( 阅读全文

posted @ 2017-05-23 14:59 liuhaixia 阅读(360) 评论(0) 推荐(0)

随笔分类 - 后台