實現(xiàn)圖片防盜鏈：

location ~* /.(gif|jpg|png|webp)$ {   valid_referers none blocked domain.com *.domain.com server_names ~/.google/. ~/.baidu/.;   if ($invalid_referer) {    return 403;    #rewrite ^/ http://www.domain.com/403.jpg;   }   root /opt/www/image;  }

以上所有來至domain.com和域名以及baidu和google的站點都可以訪問到當(dāng)前站點的圖片,如果來源域名不在這個列表中，那么$invalid_referer等于1，在if語句中返回一個403給用戶，這樣用戶便會看到一個403的頁面,如果使用下面的rewrite，那么盜鏈的圖片都會顯示403.jpg。none規(guī)則實現(xiàn)了允許空referer訪問，即當(dāng)直接在瀏覽器打開圖片，referer為空時，圖片仍能正常顯示.

[root@loya ~]# curl -I http://qingkang.me/1.jpg -H 'Referer:http://www.baidu.com'HTTP/1.1 200 OKServer: nginx/1.8.1Date: Fri, 16 Dec 2016 14:56:51 GMTContent-Type: image/jpegContent-Length: 17746Last-Modified: Tue, 16 Aug 2016 03:20:21 GMTConnection: keep-aliveETag: "57b28675-4552"Accept-Ranges: bytes[root@loya ~]# curl -I http://qingkang.me/1.jpg -H 'Referer:http://www.qq.com'HTTP/1.1 403 ForbiddenServer: nginx/1.8.1Date: Fri, 16 Dec 2016 14:56:58 GMTContent-Type: text/html; charset=utf-8Content-Length: 168Connection: keep-alive

指令

語法: valid_referers none | blocked | server_names | string …;

配置段: server, location

指定合法的來源'referer', 他決定了內(nèi)置變量$invalid_referer的值，如果referer頭部包含在這個合法網(wǎng)址里面，這個變量被設(shè)置為0，否則設(shè)置為1. 需要注意的是：這里并不區(qū)分大小寫的.

參數(shù)說明：

none “Referer” 為空 blocked “Referer”不為空，但是里面的值被代理或者防火墻刪除了，這些值都不以http://或者https://開頭，而是“Referer: XXXXXXX”這種形式 server_names “Referer”來源頭部包含當(dāng)前的server_names（當(dāng)前域名） arbitrary string 任意字符串,定義服務(wù)器名或者可選的URI前綴.主機名可以使用*開頭或者結(jié)尾，在檢測來源頭部這個過程中，來源域名中的主機端口將會被忽略掉 regular expression 正則表達式,~表示排除https://或http://開頭的字符串.

注意

通過Referer實現(xiàn)防盜鏈比較基礎(chǔ)，僅可以簡單實現(xiàn)方式資源被盜用。構(gòu)造Referer的請求很容易實現(xiàn)。

總結(jié)

以上就是這篇文章的全部內(nèi)容了，希望本文的內(nèi)容對大家的學(xué)習(xí)或者工作能帶來一定的幫助，如果有疑問大家可以留言交流。