图片防盗链的实现既然如此简单

图片防盗链的实现既然如此简单已关闭评论

 大厂技术  高级前端  Node进阶

点击上方 程序员成长指北,关注公众号

回复1,加入高级Node交流群


来源:https://juejin.im/post/5adc0d03518825673a2022b7

作者:chenhongdong

前言

防盗链,就是防有人盗用你的链接。别人在他的网站上引用了你的资源(图片,音频),这样就会浪费你的流量,资源被引用的多了起来,你这边的服务器可能就扛不住挂了,你说这是多么悲哀的事情!

一般情况下以图片防盗链居多,我们也来看看图片防盗链是如何做出来的。

图片防盗链

先来看个图,这个图是我在本地启了一个服务后,分别加载了百度和360搜索两个网站的图片链接,对应防盗链下的样子(说好的美少女呢)



百度的做法是用另外一张图片替换了,而360搜索的做法更粗暴,直接出现了裂图,访问403直接给Forbidden了。

这就是所谓的图片防盗链了,毕竟看到这样的图,大家也没了兴致,和之前想要的图片差距太大,也就没必要再保留了

那么关键部分来了,图片防盗链是如何做到的呢?且看下图



图中所示,在请求头中有Host(请求的主机)和Referer(来源)两个参数,之所以会形成防盗链,那是因为Host和referer所对应的值不相同造成的。

下面我们就直接来实践一下,做一个图片防盗链,上菜;




该图为整个文件夹目录结构,下面参考该目录结构来做,继续来撸。


  1. // js部分

  2. const fs = require('fs');

  3. const path = require('path');

  4. const http = require('http');

  5. const url = require('url');

  6. const getHostName = function (str) {

  7. let { hostname } = url.parse(str);

  8. return hostname;

  9. };

  10. http.createServer((req, res) => {

  11. let refer = req.headers['referer'] || req.headers['referrer']; // 请求头都是小写的

  12. // 先看一下refer的值,去和host的值作对比,不相等就需要防盗链了

  13. // 要读取文件 返回给客户端

  14. let { pathname } = url.parse(req.url);

  15. let src = path.join(__dirname, 'public', '.' + pathname);

  16. // src代表我要找的文件

  17. fs.stat(src, err => { // 先判断文件存不存在

  18. if (!err) {

  19. if (refer) { // 不是所有图片都有来源

  20. let referHost = getHostName(refer);

  21. let host = req.headers['host'].split(':')[0];

  22. if (referHost !== host) {

  23. // 防盗链

  24. fs.createReadStream(path.join(__dirname, 'public', './1.jpg')).pipe(res);

  25. } else {

  26. // 正常显示,如果路径存在,可以正常显示直接返回

  27. fs.createReadStream(src).pipe(res);

  28. }

  29. } else {

  30. // 正常显示,如果路径存在,可以正常显示直接返回

  31. fs.createReadStream(src).pipe(res);

  32. }

  33. } else {

  34. res.end('end');

  35. }

  36. });

  37. }).listen(8888);

通过以上不到40行的代码就完成了图片防盗链,想来也并没有辣么麻烦,利用请求头来做的事情还是蛮多的,先来看看防盗链的效果吧

  1. <-- html部分 -->

  2. <body>

  3. <img src="http://www.chenhd.me:8888/2.png" />

  4. </body>

这里我们修改一下hosts文件,把127.0.0.1指定为两个不同的域名访问

  1. 127.0.0.1 www.chenhd.me

  2. 127.0.0.1 www.chd.me

友情提示

  • windows系统修改hosts文件地址为C:WindosSystem32driversetc下的hosts文件,拷贝hosts文件修改后替换即可

  • mac系统下较为方便通过终端直接sudo vi /etc/hosts修改即可

由于html部分我们图片引用的地址就是www.chenhd.me域名下的图片,所以这种情况属于正常访问,直接展示2.png图片了,就是这么酷



当修改域名为www.chd.me的时候,再次访问就发现已经替换为防盗链图片1.jpg了,看如下效果



以上内容就实现了如何做一个图片防盗链,防止别人使用你的资源,当然不仅仅是图片防盗链,音频,视频等也可以根据此方法实现,之后大家也可以在工作中尝试尝试。

Node 社群


我组建了一个氛围特别好的 Node.js 社群,里面有很多 Node.js小伙伴,如果你对Node.js学习感兴趣的话(后续有计划也可以),我们可以一起进行Node.js相关的交流、学习、共建。下方加 考拉 好友回复「Node」即可。


   “分享、点赞在看” 支持一波 

来源: 程序员成长指北