Java中接受多部分之前的安全检查令牌

2 周，1 日 Questions & Answers 60

我有以下用例：用户将文件上传到Java6servlet（Apache6）。为了能够上传，他必须分配安全令牌。在接受包含多部分数据的整个请求并可能拒绝之前，是否有方法检查此令牌？我不想使用不必要的bandwith，并保护服务器免受未经授权的访问。当然，我有前端验证，但您仍然可以从网页中获取上载URL，并将其用于DOS攻击，或者填充服务器内存以使其崩溃

我在谷歌搜索的每个解决方案都声明，在服务器下载请求之前，您无法处理该请求。有没有办法绕过这个？是否可能在某些筛选器中再次检查会话？或者我错过了一些更容易的解决方案，并且想得太多了