non è quello il metodo che ti serve, ma getRequestURI() di request.

Referer dovrebbe essere l'indirizzo della pagina da cui provieni (magari il visitatore ha seguito un link da un altro sito), e proprio Referer è uno di quegli header da prendere con le pinze in quanto non tutti i browser lo forwardano.