node实现防盗链
什么是防盗链
盗链，顾名思义就是盗窃链接，就是在他人未经允许的情况下，去使用他人站点的任何图片，视频，内容等资源，来借此提升已用的站点的活跃度，严重损坏了别人的利益。那么防盗链就是采用一些办法阻止自己的资源被盗用。
模拟图片防盗链
一般情况下图片防盗链居多，我们来看看图片防盗链是如何做出来的。
<body>
<h3>哈哈哈哈哈</h3>
<img src="http://c.hiphotos.baidu.com/image/w%3D210/sign=ed30880babec8a13141a50e1c7029157/d52a2834349b033be1a9503e17ce36d3d539bd35.jpg" alt="">
</body>
分两种形式展示
- 本地file直接打开index.html
- 本地起一个服务，模拟站点，打开index.html
由此可见，没有起服务时显示的是正常的图片，起了服务后就变了另一张图片，这就是百度对图片做了防盗链处理。
从这个可以得出一个结论，所谓的防盗链处理是针对与服务器上而言的，file起的页面是无效的
实现防盗链
据查阅资料可知，防盗链是可以通过Host和Referer进行比较来实现的，下面用node实现一个防盗链
1 准备两种图片，一个正常下载的图片的，一个为了防盗而显示的图片。
2 准备一个域名，为了模拟服务器。
host文件 更改127.0.0.1 www.sqh17.com
2 实现
思路：
- 创建http的server
- 首先读取文件，判断文件是否存在
- 判断referer和host是否一致，不一致则进行图片
- 启动服务
代码
index.html文件<body>
<h3>哈哈哈哈哈</h3>
<img src="http://www.sqh17.com:8888/2.png" alt="">
</body>
js文件
let fs = require('fs');
let path = require('path');
let http = require('http');
let url = require('url');
let static = path.resolve(__dirname, "public"); // 静态资源目录
let server = http.createServer((req, res) => {
let referer = req.headers['referer'] || req.headers['referered']; // 兼容性处理 let pos = path.join(static, url.parse(req.url).pathname); // 处理成绝对路径
fs.stat(pos, err => { // 先判断文件存不存在
if (!err) {
if (referer) { // 当存在referer
let refererHost = url.parse(referer).hostname; // referer地址
let host = req.headers['host'].split(':')[0]; // host地址 if (refererHost !== host) {
// 若不一致，则替换图片
fs.createReadStream(path.join(static, '/fail.png')).pipe(res);
} else {
fs.createReadStream(pos).pipe(res);
}
} else {
// 第一次index.html的显示
fs.createReadStream(pos).pipe(res);
}
} else {
res.end("Not Found");
}
}); })
server.listen('8888', () => {
console.log('服务器开启成功', '端口:8888');
})
演示
当地址栏上的地址是http://www.sqh17.com:8888/index.html时，显示的是正常的图片
当地址栏上的地址是http://localhost.com:8888/index.html时，显示的是防盗链的图片
总结
防盗链的方式有很多，利用referer和host的比较来实现防盗链是其中的一种，上述方式虽然很简单，但是是提供了一种思路，方便为自己以后的网站搭建。
本文若有什么不对的地方，欢迎大家提出来，一起进步，我把例子和文档放到了GitHub上，欢迎查阅
node实现防盗链的更多相关文章
- Node.js——防盗链
防盗链可以通过判断请求头中携带的referrer是否属于本域名
- WEB服务器防盗链_HttpAccessKeyModule_Referer(Nginx&&PHP)
盗链的概念指在自己的页面上展示一些并不在自己服务器上的内容.也就是获得他人服务器上的资源地址,绕过别人的资源展示页面,直接在自己的页面上向最终用户提供此内容.如,小站盗用大站的图片.音乐.视频.软件等 ...
- JAVA防盗链在报表中的应用实例
今天我们来聊聊Java防盗链,多说无用,直接上应用案例. 这里所用的工具是报表软件FineReport,搭配有决策系统(一个web前端展示系统,主要用于权限控制),可以采用java防盗链的方式来实现页 ...
- nginx secure_link下载防盗链
下载服务器上有众多的软件资源, 可是很多来源不是本站,是迅雷.flashget, 源源不断的带宽,防盗链绝对是当务之急. 使用来源判断根本不靠谱,只能防止一些小白站点的盗链,迅雷之类的下载工具完全无效 ...
- Nginx中防盗链（下载防盗链和图片防盗链）操作记录
日常运维工作中,设置防盗链的需求会经常碰到,这也是优化网站的一个必要措施.今天在此介绍Nginx中设置下载防盗链和图片防盗链的操作~ 一.Nginx中下载防盗链的操作记录对于一些站点上的下载操作,有很 ...
- Code笔记 之：防盗链（图片）
图片防盗链 参考:http://bbs.csdn.net/topics/330080045 应该是”10种图片防盗的方法“,而不是”10种图片防盗链的方法“,不过看搜索防盗链的人要多一点,所 ...
- nginx配置图片防盗链
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)${ expires 30d; access_log off; valid_referers none blocked ...
- php中防盗链使用.htaccess
下面开始讲解:比如你的图片都在img目录下,那就在该目录下放一个名为 .htaccess 的文件,内容如下: php代码: 以下为引用的内容:RewriteEngine onRewriteCond % ...
- 使用Apache的.htaccess就可以防盗链
Apache的.htaccess可以实现很多功能,如密码保护.禁止显示目录列表.阻止/允许特定的IP地址.实现网址的301 重定向等等.本文就来说说使用Apache的.htaccess如何防盗链. 当 ...
随机推荐
- 【Weiss】【第03章】队列例程
前几个例程还是相当简单的,把链表即时改了一下就是队列了. 还有想了一下,决定这种例程的代码放法是:先把测试代码默认折叠放在前面,然后把实现代码默认展开放在后面. 测试代码如下: #include &l ...
- Java基础 - 数据类型和运算符
Java 语言支持的类型分为两类:基本数据类型(Primitive Type)和引用类型(Reference Type). 目录 基本数据类型 数值类型 整数类型 byte short int lon ...
- POJ3352 Road Construction Tarjan+边双连通
题目链接:http://poj.org/problem?id=3352 题目要求求出无向图中最少需要多少边能够使得该图边双连通. 在图G中,如果任意两个点之间有两条边不重复的路径,称为“边双连通”,去 ...
- idea的ktorm框架代码生成器插件
*:first-child { margin-top: 0 !important; } .markdown-body>*:last-child { margin-bottom: 0 !impor ...
- 【Code Force】Round #589 (Div. 2) D、Complete Tripartite
题目链接 大致题意 把一个图分成三块,要求任意两块之间是完全图,块内部没有连线 分析 首先根据块内没有连线可以直接分成两块 假定点1是属于块1的,那么所有与点1连接的点,都不属于块1:反之则是块1的 ...
- 图-连通分量-DFS-749. 隔离病毒
2020-03-17 21:56:20 问题描述: 病毒扩散得很快,现在你的任务是尽可能地通过安装防火墙来隔离病毒. 假设世界由二维矩阵组成,0 表示该区域未感染病毒,而 1 表示该区域已感染病毒.可 ...
- 从使用到原理，探究Java线程池
什么是线程池 当我们需要处理某个任务的时候,可以新创建一个线程,让线程去执行任务.线程池的字面意思就是存放线程的池子,当我们需要处理某个任务的时候,可以从线程池里取出一条线程去执行. 为什么需要线程池 ...
- SpringCloud服务的注册发现--------Eureka自我保护机制
1,Eureka 自我保护机制 Eureka注册中心,一些服务会注册到Eureka 服务器上,例如之前的member服务,order服务. 在网络不通的情况下,如果一个bmember 挂了,但是Eur ...
- 谈谈flex布局实现水平垂直居中
我们在这要谈的是用flex布局来实现水平和垂直居中.随着移动互联网的发展,对于网页布局来说要求越来越高,而传统的布局方案对于实现特殊布局非常不方便,比如垂直居中.所以09年,W3C 提出了一种新的方案 ...
- 用c#求一元二次方程
题目:编一个程序,输入a .b.c 的值,求出一元二次方程a*x*x+b*x+c=0的二个实数根. 我的思路: 我们都知道数学中求一元二次方程有很多方法:直接开方法.配方法.公式法.分解因式法等等,在 ...