替代HTTP_REFERER

Question

使用MITER ，我实现了反向代理。 显然，其目的是打开对我们内部服务器之一的外部访问。 此内部服务器提供嵌入在另一个网站中的PNG，该网站也由我们的一个服务器提供服务。 我们需要保护该PNG免受“热链接”（不确定热链接是否正确表示-> PNG应该仅在我们的网站上可见，如果直接在浏览器中打开该链接则不可见）。

为了实现此目的，我们重写了代理servlet的execute方法，以检查标头是否包含“ referer”标记，如果没有，则返回带有403代码的BasicHttpResponse。

总而言之，我们有：

if(!proxyRequest.containsHeader("referer")) {
            HttpResponse basicResponse = new BasicHttpResponse(new ProtocolVersion("HTTP", 1, 1), HttpServletResponse.SC_FORBIDDEN, "Forbidden");   
            basicResponse.addHeader("Cache-Control","no-cache, no-store, max-age=0, must-revalidate");
            basicResponse.addHeader("Prama","no-cache");
            basicResponse.addHeader("Expires","Thu, 19 Nov 1981 08:52:00 GMT");
            return basicResponse;
        }

这似乎工作得很好。 但是，经过一些额外的阅读后，看来依靠“ referer”标头并不是真正的最佳实践...

你会做不同的事情吗？ 您认为这种方法有哪些问题？