nginx利用利用referer指令实现防盗链配置指令实现防盗链配置
实现图片防盗链：实现图片防盗链：
location ~* \.(gif|jpg|png|webp)$ {
valid_referers none blocked domain.com *.domain.com server_names ~\.google\. ~\.baidu\.;
if ($invalid_referer) {
return 403;
#rewrite ^/ http://huoche.7234.cn/images/jb51/gdy5zuzy2z1.jpg;
}
root /opt/www/image;
}
以上所有来至domain.com和域名以及baidu和google的站点都可以访问到当前站点的图片,如果来源域名不在这个列表中，那
么$invalid_referer等于1，在if语句中返回一个403给用户，这样用户便会看到一个403的页面,如果使用下面的rewrite，那么盗
链的图片都会显示403.jpg。none规则实现了允许空referer访问，即当直接在浏览器打开图片，referer为空时，图片仍能正常
显示.
[root@loya ~]# curl -I http://huoche.7234.cn/images/jb51/f5c2qoix4bx.jpg -H 'Referer:http://www.baidu.com'
HTTP/1.1 200 OK
Server: nginx/1.8.1
Date: Fri, 16 Dec 2016 14:56:51 GMT
Content-Type: image/jpeg
Content-Length: 17746
Last-Modified: Tue, 16 Aug 2016 03:20:21 GMT
Connection: keep-alive
ETag: "57b28675-4552"
Accept-Ranges: bytes
[root@loya ~]# curl -I http://huoche.7234.cn/images/jb51/f5c2qoix4bx.jpg -H 'Referer:http://www.qq.com'
HTTP/1.1 403 Forbidden
Server: nginx/1.8.1
Date: Fri, 16 Dec 2016 14:56:58 GMT
Content-Type: text/html; charset=utf-8
Content-Length: 168
Connection: keep-alive
指令指令
语法: valid_referers none | blocked | server_names | string …;
配置段: server, location
指定合法的来源’referer’, 他决定了内置变量$invalid_referer的值，如果referer头部包含在这个合法网址里面，这个变量被设置
为0，否则设置为1. 需要注意的是：这里并不区分大小写的.
参数说明：参数说明：
none “Referer” 为空
blocked “Referer”不为空，但是里面的值被代理或者防火墙删除了，这些值都不以http://或者https://开头，而是“Referer:
XXXXXXX”这种形式
server_names “Referer”来源头部包含当前的server_names（当前域名）
arbitrary string 任意字符串,定义服务器名或者可选的URI前缀.主机名可以使用*开头或者结尾，在检测来源头部这个过程中，
来源域名中的主机端口将会被忽略掉
regular expression 正则表达式,~表示排除https://或http://开头的字符串.
注意注意
通过Referer实现防盗链比较基础，仅可以简单实现方式资源被盗用。构造Referer的请求很容易实现。
总结总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流。
您可能感兴趣的文章您可能感兴趣的文章:Nginx防盗链的配置方法Nginx图片防盗链配置实例通过lua来配置实现Nginx服务器的防盗链功能nginx
rewrite重写规则与防盗链配置方法教程详解详解Nginx防盗链和Nginx访问控制与Nginx解析php的配置Nginx和Apache几种防
盗链配置方法实例配置Nginx的防盗链的操作方法Nginx跨域访问场景配置和防盗链详解Nginx配置防盗链的完整步骤
评论0