27 Nginx 的防盗链-慕课专栏

27 Nginx 的防盗链

更新时间：2020-03-12 10:23:19

衡量一个人的真正品格，是看他在知道没人看见的时候干些什么。——孟德斯鸠

前言

上一篇文章中，我们介绍了如何安装 LNMP 是如何一步一步的安装的，不知道大家是否亲自安装成功了呢？
这一篇文章，我们介绍一个非常实用的功能，那就是图片盗链问题。

盗链

我们首先有必要介绍一下什么是盗链。
有一些资源是一些网站独有的，有人通过技术手段在其它网站上访问或者下载，这就是盗链。比如图片，百度或者腾讯上面有狠毒图片，但是有些图片我们只能在百度或者腾讯的服务上面才能访问，我们单独把网址拿出来放到自己的服务器上面就无法访问了，这就是因为他们做了防盗链的机制。

防盗链

防盗链的方法有很多，我们这里介绍最常用的一种。
这种方式是和 HTTP 协议相关的，HTTP 协议的请求头部有一个字段叫做 Referer，这个字段表示了当前我们访问的页面的前一个页面是从哪里来的。
讲到这里大家是不是就有一种茅塞顿开的感觉？是的，我们可以根据这个字段来进行防盗链。

实战

我们可以通过 Web 浏览器的方式通过 html 页面来测试盗链。

`Nginx` 配置

在这里我们要了解两个一个配置指令，这是 Nginx 专门为防盗链准备的。

valid_referers 指令
$invalid_referer 变量

顾名思义，valid_referers 就是设置一些符合要求的 Referer。如果遇到我们符合我们设置的 Referer，那么 $invalid_referer 变量的值就是 0，否则就是 1。

所以我们可以在 Nginx 的配置文件中增加下面的代码段：

location ~* \.(jpeg|png|gif|jpg)$ {
    valid_referers none www.test.com;
    if ($invalid_referer){
        return 200 "don't steal my pic";
    }
}

这段代码的作用是这样：
如果请求的 Referer 为空，或者为 www.test.com，那么 $valud_referer 的值是 0，否则是 1。
当 $valud_referer 的值是 1 的时候，会返回一个固定的字符串 don't steal my pic。当然了，真实的线上环境中，应该返回 404，或者一张其他固定的图片。我们这里是为了测试才这样做的。