静的コンテンツのトークンベースのアクセス制御 - Qiita

テクノロジーカテゴリーの変更を依頼記事元:

qiita.com/kawasima

2 usersがブックマークコメント

記事へのコメント1件

注目コメント
新着コメント

kasumani 静的コンテンツのトークンベースのアクセス制御 Webアプリケーションにおいて、例えば個人のアップロードした画像等のファイルは、自分自身もしくは権限を与えた人のみに制限したいということはよくあります。 Tags: iftt

2014/06/11 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

静的コンテンツのトークンベースのアクセス制御 - Qiita

<body> <img src="/images/secret.png?token=<%= URLEncoder.encode(TokenUtil.createToken(request, "/... <body> <img src="/images/secret.png?token=<%= URLEncoder.encode(TokenUtil.createToken(request, "/images/secret.png"), "UTF-8")%>"/> </body> のようにTokenUtilを介して上記のようなルールでトークンを生成しています。実務で使うにはスクリプトレットはアレなので、イメージタグ用のtaglibを作った方がよいでしょう。そして、ブラウザからトークン付きで画像のリクエストがとんでくる訳ですが、これをフィルタでトークンチェックします。 @Override public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filter