如何禁止通过url访问网站资源？

Question

一般网站都可以通过查看源代码，像是https://www.xxxxx.com/assets/...在浏览器直接访问到网站上的资源。有没有办法无法访问css，js，img网站资源呢

Answer 1

网上的方法，设置过滤器

 HttpServletRequest req = (HttpServletRequest) request;
 HttpServletResponse res = (HttpServletResponse) response;
 String uri = req.getRequestURI();

if (uri.indexOf("/css/") != -1
                && req.getHeader("referer") == null) {
            res.sendError(HttpServletResponse.SC_FORBIDDEN);
}

Answer 2

你网站要访问必然要暴露出网站资源，怎么禁用都没有，要不就做混淆处理吧。