获取请求发送者的 URL

Question

我的应用程序被部署为 JavaScript 工作在某个页面上，而 web 应用程序在其他地方的 tomcat 上运行。

我现在尝试做的是找到一种方法来确定请求是从给定的网页发送的还是从其他地方发送的（例如，从本地主机 - 在这种情况下我不能信任发送的数据）。

当我尝试在我的 servlet 中执行此操作时 - 在 doPost() 中 - 我得到了那个 servlet，作为请求发件人 url = @987654321@ 的结果是：

    String domain = new URL(request.getRequestURL().toString()).toString(); 
    System.out.println("url = " + domain);

我需要做什么才能获取我的脚本向我发送数据的页面的 URL？

Answer 1

此信息可在HTTP referer header 中找到（是的，有拼写错误）：

String referrer = request.getHeader("referer");
// ...

请注意，这是完全由客户端控制的 - 就像 HTTP 请求中的其他所有内容一样。客户端能够更改/欺骗它。您肯定不应该将其用于敏感的业务操作。将其用于统计数据或非正式横幅，例如 “嘿，欢迎来自 Google 的访问者！您的搜索关键字在此处突出显示：” 或类似。

如果我没记错的话，我认为您正在尝试重塑 Google Analytics。您可能会发现这也很有用：what's the proper way to write a js that will be included in other websites?