html设置referer防盗链,referer与防盗链

referer是什么

referer 中文意思是：参照页面，引用页。

下图直观感受,(づ￣ 3￣)づ

image

直接在浏览器中输入url地址来直接访问图片/js/css等资源时是没有referer的，

如果有referer说明是引用过来的，要么是从HTML页面,要么是通过css @import，再或则通过background(url)引用。

获取reffer

console.log(req.headers['referer']); //必须小写

注意事项

关键字必须小写

旧浏览器中关键字为refer而不是referer

应用:reffer防盗链

设计思路

我们能通过对比req.headers['referer']和req.url中的localhost来确认资源请求是否是别的站点发来的。

接着知道了资源请求的来源，我们就能通过一系列手段来决定是否响应请求以及怎样响应。

通常的做法是设置一个白名单，在白名单内的请求我们就响应，否则就不响应。

源码

let http = require('http');

let fs = require('fs');

let url = require('url');

let path = require('path');

const whiteList = [

'localhost:8080'

// ,'192.168.0.22'

];

let server = http.createServer(function(req,res){

let refer = req.headers['referer']||req.headers['refer'];

if(refer){

let referHostName = url.parse(refer,true).host;

let currentHostName = url.parse(req.url,true).host;

if(referHostName != currentHostName && whiteList.indexOf(referHostName) == -1){

res.setHeader('Content-Type','text/html;charset=utf-8');

res.end('你娃娃居然盗链！'); //因为是图片资源请求，这里这样返回文字是无效的

return ;

}

res.setHeader('Content-Type','image/png');

fs.createReadStream(path.join(__dirname,'2.jpg')).pipe(res);

}).listen(9999);

html设置referer防盗链,referer与防盗链相关推荐

referer htttp headers 统计信息防盗链
HTTP headers是HTTP请求和相应的核心模块,它承载了关于客户端浏览器.请求页面.服务器等相关信息.Referer是HTTP头中的一个属性,告诉服务器我是从哪个页面链接过来的,所携带的信息 ...
小程序的防盗链 VS 反盗链 - 总结篇
小程序的防盗链 VS 反盗链 - 总结篇>最近做小程序的时候,产品要求做防盗链处理,特意网罗了一下,貌似都只是一些手段而已. 抛砖总结一篇,仅供参考. 一.防盗链 1. 事件的起因为何要设置小 ...
Python--爬虫，了解防盗链--＞解决防盗链，解决反反反爬
目录一.什么是防盗链?其作用/原理是什么? 概念: 作用: 原理: 如何进行防盗链保护: 二.步骤分析 2.1.运行环境 2.2.目标 2.3.页面分析 2.3.1.进入主页面,尝试分析源代码 2. ...
css 添加 referer,http中Referer和Referrer Policy
一. referer是什么referer:引用页.HTTP请求头信息中,referer用于提供访问来源的信息,客户端发送请求的时候,自主决定是否加上该字段.服务器一般使用referer识别访问来源,可 ...
外链自动转内链html,typecho网站外链自动转换内链插件ShortLinks
ShortLinks插件是一款可以把网站中的外链自动转换为内链的typecho插件,同时支持自定义短链接功能,且可以统计链接的点击数量.一般做SEO优化的人认为网站存在过多的外链会导致页面权重流失,从 ...
外链转内链php,Typecho：网站外链自动转换内链插件ShortLinks
ShortLinks插件是一款可以把网站中的外链自动转换为内链的typecho插件,同时支持自定义短链接功能,且可以统计链接的点击数量.一般做SEO优化的人认为网站存在过多的外链会导致页面权重流失,从 ...
java链式编程_Java 链式编程和 lombok 实现链式编程
一.链式编程定义链式编程的原理就是返回一个this对象,就是返回本身,达到链式效果. 二.jdk中 StringBuffer 源码我们经常用的 StringBuffer 就是实现了链式的写法. ...
什么是区块链钱包？区块链钱包如何运作？
什么是区块链钱包?区块链钱包如何运作? 加密货币曾以其暴涨的价值引起轰动.因为加密货币的价值暴涨,区块链钱包开发的需求也在增加.截至2018年底,据报道有超过3000万用户使用钱包进行数字货币交易(据 ...
请求的链式处理——职责链模式
本文转载自 :http://blog.csdn.net/lovelion/article/details/7420891 "一对二","过","过&q ...

html设置referer防盗链,referer与防盗链

html设置referer防盗链,referer与防盗链相关推荐

最新文章

热门文章