URL改竄防止

とっぷぺーじ

概要 †

og:linkタグでドキュメント等、外部のURLに対してリンクする場合に、そのURLを改竄して、直接リンク先アドレスが開かれることを禁止することができます。

具体的には、以下のようなSTEPでURL改竄のチェックを行います。

1. リンクURLに、パラメーターとしてURLを暗号化したチェックキーを付加
2. リンク先で、openGionが提供するFilterを利用して、チェックキーを複合化
3. 複合化されたURLとリクエストURLを比較し、改竄されていない場合は、通常通りレスポンスを返す。改竄されている場合は、エラー画面に遷移する。
   

上記のSTEPからわかるように、この機能を利用するには、リンク先でも、openGionが起動している必要があります。

また、以下の設定も行うことができます。

1. リンクの有効期限
2. リンク先を開くことのできるユーザー指定
   これらは、いずれもリンクを生成するog:linkタグの設定により指定することができます。

設定方法 †

リンク生成元 †

og:linkタグのuseURLCheck、urlCheckUser?、urlCheckTime?で定義します。
詳細は、タグリブマニュアルを参照して下さい。

リンク先 †

チェックキーの複合化は、Filterにより行います。
このため、WEB-INF/web.xmlで、Filterを有効化する必要があります。
Filterの定義自体は、コメントアウトされた状態で記述されていますので、コメントアウトを外し、必要に応じて設定値を変更して下さい。

<filter>
 <filter-name>URLCheckFilter</filter-name>
 <filter-class>org.opengion.hayabusa.filter.URLCheckFilter</filter-class>
 <init-param>
  <param-name>filename</param-name>
  <param-value>jsp/custom/refuseAccess.html</param-value>
 </init-param>
 <init-param>
  <param-name>debug</param-name>
  <param-value>false</param-value>
 </init-param>
</filter>

<filter-mapping>
 <filter-name>URLCheckFilter</filter-name>
 <url-pattern>/filetemp/*</url-pattern>
</filter-mapping>

[設定値]

1. filename
   エラー発生時のエラーページ
2. debug
   デバッグモードで動作させるかどうか
3. url-pattern
   チェックキーの複合化、改竄防止チェックを行う対象のURLパターン