UrlRewrite 關於位址重寫來增加安全性

urlrewrite 關於位址重寫來增加安全性

一、urlrewrite的基本環境搭建

首先匯入

urlrewrite-3.2.0.jar包，然後在web.xml裡面宣告filter

urlrewritefilter
org.tuckey.web.filters.urlrewrite.urlrewritefilter
/*request
forward

然後在專案的
web-inf目錄下新建乙個urlrewrite.xml檔案，如下：

<?xml version="1.0" encoding="utf-8"?>
//這裡配置位址重寫的規則

示例：

1、使用正規表示式匹配（rule 的預設匹配方式是正規表示式）

^/demo1/(\w+)/(\w+).html$
/struts/$1.action?age=$2

解析：rule 是urlrewrite下的子節點，是urlrewrite的主要規則節點，在它裡面包含from 和to兩個子節點，from表示請求的url，to表示將轉到的真實的url。

2、使用萬用字元匹配

**模式:forward方式跳轉

/demo2/*/*
/struts/$1.action?age=$2

重定向模式：redirect方式跳轉

/demo2/*/*
/struts/$1.action?age=$2

除了支援指定規則的跳轉外，urlrewrite還支援當匹配規則的時候執行某個物件的某個函式

示例：

^/demo3/(\w+)/(\w+).html$
//匹配規則後，指定的函式只在第一次匹配成功的時候執行
//每次匹配規則後，指定的函式都會執行一次
/struts/$1.action?age=$2

如上述設定，要實現匹配規則是執行某個函式，需要新增多乙個run節點，在節點上面新增對應的類屬性和方法屬性。同時，對應的類必須繼承rewriterule類，執行的方法必須傳入兩個引數，分別是httpservletrequest 和httpservletresponse

//記得要繼承rewriterule類

public class demo extends rewriterule
}

這樣，當客戶端輸入的**第一次匹配到指定規則的時候，urlrewrite就會執行對應的函式，該函式只在第一次匹配成功的時候執行。

除了對請求的url進行處理外，urlrewrite還提供了對返回頁面中的位址進行重寫的功能。使用rule是對使用者輸入的url進行處理，但是開發過程中，經常需要在頁面中也新增一些**請求，urlrewrite可以通過規則，對頁面中的**也進行重寫。如：

/(\w+).action\?id=(\w+)$
/$1.html

在urlrewrite中新增該規則後，我們在頁面中原本的位址是:

id=111' />"> 測試

可是在頁面中顯示卻成了如下：

測試

這樣可以隱藏了許多開發中的技術，較為安全。