httpservletRequest通过refer实现简单防盗链

在Java中，特别是在处理HTTP请求时，`HttpServletRequest` 类提供了一些机制可以用于实现简单的防盗链。其中，你可以利用 `Referer` 或者称为 `Referrer` 字段来检查客户端请求来源的URL，以此来判断是否来自授权的源。

例如，当用户尝试访问一个资源时，你可以从 `HttpServletRequest` 的 `getHeader("Referer")` 方法获取到他们请求页面的原始链接（通常浏览器会自动添加）。如果你设置了只有特定域名或者列表内的域名才能访问资源，就可以做如下的验证：

HttpServletRequest request = ... // 获取当前请求对象
String referer = request.getHeader("Referer");
if (referer != null && !isAuthorizedDomain(referer)) {
    // 非授权访问，返回403 Forbidden响应或自定义错误页面
    HttpServletResponse response = ...;
    response.sendError(HttpServletResponse.SC_FORBIDDEN, "Access denied due to security restrictions.");
} else {
    // 允许访问，继续处理请求
}

这里 `isAuthorizedDomain(String url)` 是你自己实现的一个函数，它检查给定的 URL 是否属于允许的域名列表。如果不符合条件，就拒绝服务并返回适当的错误信息。