码迷,mamicode.com
首页 > 其他好文 > 详细

nginx图片及目录防盗链设置

时间:2018-09-09 00:38:30      阅读:319      评论:0      收藏:0      [点我收藏+]

标签:处理   判断   视频   访问   bsp   分享   技术   dia   内嵌   

一、常见防盗链解决方案的基本原理

1)、根据HTTP referer,使用URL格式表示是哪里的链接用了当前网页的资源,通过referer可以检测访问的来源网页,如果是资源文件,可以跟踪到显示它的网页地址,一旦检测出来源不是本站,马上进行阻止或返回指定的页面。Http referer是header的一部分,当浏览器向Web服务器发送请求时,一般会带上referer,告诉服务器我是从哪个页面链接过来的,服务器借此获得一些信息用于处理。Apache、Nginx、liGhttpd三者都支持根据Http referer实现防盜链,referer是目前网站图片、附件、html等最常用的防盗链手段。下面是referer防盗链的基本原理图。

技术分享图片

2)根据cookie防盗链
对于一些特殊的业务数据,例如流媒体应用通过 ActiveX显示的内容(例如,Fash、 Windows media视频、流媒体的RTSP协议等),因为它们不向服务器提供 referer header,所以若采用上述的 referer的防盗链手段,就达不到想要的效果。
对于 Flash、 Windows media视频这种占用流量较大的业务数据,防盗链是比较困难的,此时可以采用Cookie技术,解决 Flash、 Windowsmedia视频等的防盗链问题。
例如: ActiveX插件不传递 referer,但会传递 Cookie,可以在显示 ActiveX的页面的<head></head>标签内嵌入一段 JavaScript代码,设置"Cookie:Cache=av"如下:

<script> document.cookie="Cache=av;domain=domain.com;path=/";</script>

然后就可以通过各种手段来判断这个Cookie的存在,以及验证其值的操作了。

 

nginx图片及目录防盗链设置

标签:处理   判断   视频   访问   bsp   分享   技术   dia   内嵌   

原文地址:https://www.cnblogs.com/Mr-Ding/p/9611135.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!