（012）Nginx静态资源web服务_防盗链配置
防盗链目的：防止资源被盗用
防盗链设置首要方式：区别哪些请求是非正常的用户请求
基于http_refer防盗链配置模块语法：
Syntax：valid_referers none | blocked | server_names | string ...;
Default：-
Context：server，location
none：表示允许没有带referer信息的访问
blocked：表示referer信息不是标准的http://域名这种方式过来的允许访问
server_names：允许配置的server_name过来的访问，可以是IP，域名，支持表达式配置
Nginx的日志中配置了变量$http_referer，它的值是上一次访问的地址，所有第一次访问为空的，测试如下：
新建/opt/app/code/test_refer.html，准备wei.png图片/opt/app/code/images/wei.png
<html>
<head>
<meta charset="utf-8">
<title>imooc1</title>
</head>
<body style="background-color:red;">
<img src="http://192.168.7.151/wei.png"/>
</body>
</html>配置文件添加首页访问路径，和图片访问路径
location ~ .*\.(jpg|gif|png)$ {
root /opt/app/code/images;
}
location ~ .*\.(html|htm)$ {
root /opt/app/code;
}
重新启动nginx，并访问：http://192.168.7.151/test_refer.html，访问了两次服务端
查看日志，发现第一次的$http_referer是空，第二次值是第一次访问的地址，如下：
修改配置文件，将server_name修改为服务器地址192.168.7.151，并valid_referers配置
location ~ .*\.(jpg|gif|png)$ {
valid_referers none blocked 192.168.7.151;
if ($invalid_referer) {
return 403;
}
root /opt/app/code/images;
}
重新启动nginx服务，分别执行下面3条命令，查看是否允许访问
curl -I http://192.168.7.151/wei.png
curl -e "http://www.baidu.com" -I http://192.168.7.151/wei.png
curl -e "http://192.168.7.151" -I http://192.168.7.151/wei.png
相关推荐
WasteLand 2020-06-13
jxiao000 2020-04-30
SZStudy 2020-04-16
SZStudy 2020-02-10
houjinkai 2020-01-03
aolishuai 2019-12-25
大白配小猪 2019-11-12
yongzhang 2019-10-25
单调的低调 2019-09-09
fenghuoliuxing0 2019-09-07
xxuyuan 2011-07-02
CSDNMrWang 2011-06-13
chumeng 2011-06-04
daidaizhuzhu 2011-05-28
loveyy 2013-08-10
xxuyuan 2011-03-22
yanghan 2012-12-27
大伟爱自由 2010-04-21