Question

在java servlet上执行重定向时，是否可以删除头Referer？

response.setHeader("Referer", null);
response.sendRedirect(url)

我也尝试过滤。它甚至不会在响应时调用setHeader或addHeader方法。看起来我无法更改现有的过滤器。找到了这样的文章http://sandeepmore.com/blog/2010/06/12/modifying-http-headers-using-java/

import java.io.IOException;
import java.util.Map;
import java.util.TreeMap;
import java.util.Map.Entry;

import javax.servlet.FilterChain;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletRequestWrapper;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpServletResponseWrapper;

import org.springframework.stereotype.Component;
import org.springframework.web.filter.OncePerRequestFilter;

@Component
public class HeaderFilter extends OncePerRequestFilter {

@Override
protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain)
        throws ServletException, IOException {
    filterChain.doFilter(new HeaderHttpRequestWrapper(request), new HeaderHttpResponsetWrapper(response));

}

private static class HeaderHttpRequestWrapper extends HttpServletRequestWrapper {

    public HeaderHttpRequestWrapper(HttpServletRequest request) {
        super(request);

    }

    @Override
    public String getHeader(String name) {
        if ("Referer".equalsIgnoreCase(name))
            return "";
        return super.getHeader(name);
    }

}

private static class HeaderHttpResponsetWrapper extends HttpServletResponseWrapper {

    public HeaderHttpResponsetWrapper(HttpServletResponse response) {
        super(response);

    }

    @Override
    public void sendRedirect(String location) throws IOException {
        // TODO Auto-generated method stub
        super.sendRedirect(location);
    }

    @Override
    public void addHeader(String name, String value) {
        if ("Referer".equalsIgnoreCase(name))
            return;
        super.addHeader(name, value);
    }

    @Override
    public void setHeader(String name, String value) {
        if ("Referer".equalsIgnoreCase(name))
            return;
        super.setHeader(name, value);
    }

}

}

Answer 1

您无法通过标准Servlet API删除响应标头。您可以通过创建一个Filter来阻止标头被设置，该过滤器将ServletResponse替换为自定义HttpServletResponseWrapper实现，该实现在标题名称为Content-Disposition时跳过setHeader（）的作业。这是类似的问题： Environment

Answer 2

根本没有在响应中设置referer标头。它是在请求上设置的。通过重定向，您基本上可以指示客户自己创建全新的请求。该请求是在客户端创建的，而不是在服务器端创建的。

真正的技术问题是您根本无法从服务器端更改请求标头。但是，响应头在服务器端肯定是可修改的，因为它实际上是创建它们的服务器本身。

您最接近的赌注是重定向到代理，该代理恰好是您自己的代理或您完全可以控制的代理，并让代理依次剥离请求标头。或者，让servlet本身充当代理。

Answer 3

似乎无法删除标题

Answer 4

response.setContentType("text/html");
PrintWriter out = response.getWriter();
out.println("<script>window.location.href='" + url + "';</script>");
out.close();

由于浏览器添加了Referer，因此您可以使用js重定向。

Java servlet：如何删除标题＆＃34; referer＆＃34;重定向？

4 个答案: