referer头与防盗链

最新推荐文章于 2024-11-06 09:15:00 发布
最新推荐文章于 2024-11-06 09:15:00 发布
阅读量123 收藏
点赞数
分类专栏： HTTP协议详解 文章标签： apache
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39165819/article/details/124770108
版权
本文探讨了程序员遇到的因referer头缺失导致无法显示外部图片的问题，并介绍了如何通过修改Apache配置实现防盗链功能。关键在于启用Apache的mod_rewrite模块，并在.htaccess文件中添加相应规则。
摘要由CSDN通过智能技术生成

程序员在引用别人网站图片链接时可能会打不开该图片，原因就是该图片链接
在响应头处缺少referer信息。

而自己制作的网站也可以实现该效果，仅需更改apache配置
找到apach conf地址，将重写模块mod_rewrite进行修改
将该模块前 # 去掉
在这里插入图片描述
在这里插入图片描述
在.htaccess文件中加入以下信息

RewriteEngine On
RewriteCond %{
   REQUEST_FILENAME} .*\.(jpg|jpeg|gif|png)
最低0.47元/天 解锁文章
天怀
关注
专栏目录
Referer和Referrer Policy以及图片防盗链
小王的技术库
06-11 1万+
​Referrer-policy作用就是为了控制请求头中referer的内容包含以下值：浏览器兼容性(caniuse.com/?search=ref…%25EF%25BC%259A “https://caniuse.com/?search=referer-policy)%EF%BC%9A”) 如下图： 如： 未加referrerpolicy属性的link元素：比如在自己页面里引入百度贴吧里的一张照片： 但实际上是无法展示的(如下图)，之所以无法展示是因为百度的图片做过防盗链处理 通过Referer或者签
解决小程序Referer Header的防盗链限制
qq_41649869的博客
11-15 5036
五、解决小程序Referer Header的防盗链限制 由于微信小程序、QQ小程序等小程序中，request请求头的Referer是 默认微信/qq指定的内容，导致在访问图书馆服务器的时候，无法通过。 解决思路：通过自己服务器转发链接内容。 自己服务器不做解析，直接将内容转发回小程序。 具体解决方案： 编写抓包文件说明的url，按照访问图书馆的服务器来书写拼接url 通过小程序的wx.reques...
redis安全防护
weixin_44953227的博客
07-29 1392
构建一个地址，比如说是删除某个博客网站博客的链接，然后诱使已经登录过该网站的用户点击恶意链接，可能会导致用户通过自己的手将曾经发布在该网站的博客在不知情的情况下删除了。这种构建恶意链接，假借受害者的手造成损失的攻击方式就叫CSRF-跨站点请求伪造验证“Referer”头的值，并对每个提交的表单使用one-time-nonce1.工作台、前端模块配置及后端模块的application.properties文件里面的接口地址需要统一使用后端API接口的代理地址，保证API接口的IP和端口一样；......
web安全问题评估问题之跨站点请求伪造(CRSF)--缺少referer校验 AppScan扫描结果
MrZachary_zlc的博客
11-27 531
服务端校验方法：（使用时引入方法，放在可以进行拦截的地方即可） constcheckReferer=(str)=>{ letflag=false//true通过校验false未通过 const whiteList=['xxx.com','yyy.com',...] // 白名单列表 if(!str){ flag=true }else{ letnweStr=str.spl...
微信防盗链解决方案及防盗链实现原理
AlexZ的博客
07-14 1806
对于防盗链问题，大家网上查资料大部分使用以下方法解决 <meta name="referrer" content="never"> 但是这个方法要慎用，它会将所有请求都不发送referrer，如果有需要用到referrer的可能需要自己手动处理一下，万一处理不好可能会造成meta失效等问题。所以下面这中方式可能是比较好的解决方案 <meta name="referrer" content="same-origin"> same-origin模式可以实现：同源发送refe
部分网站允许空白referer的防盗链图片的js破解代码
10-28
一般情况下，当用户通过浏览器正常访问网站时，浏览器会自动发送Referer头部信息，但当网站有防盗链策略时，如果请求的来源不是网站自己的网页，服务器可能会拒绝提供资源，导致图片或其他资源显示失败。 然而，...
Referer原理与图片防盗链实现方法详解
10-16
基于Referer头的原理，实现图片防盗链的常规做法是在服务器端配置规则，过滤请求头中的Referer信息。如果Referer信息不符合预设条件，则拒绝提供资源。例如，有些网站会设置规则，只有当Referer头信息中包含特定的...
nginx利用referer指令实现防盗链配置
09-30
Nginx 提供了一个名为 ngx_http_referer_module 的模块，专门用于处理 HTTP 请求头中的 `Referer` 字段，从而实现防盗链功能。本文将详细介绍如何利用 Nginx 的 `referer` 指令进行防盗链配置。 `Referer` 字段在 ...
校验Referer头，防范CSRF(跨站请求伪造)攻击的拦截器
knight_black_bob的专栏
12-29 4159
com.opensymphony.xwork2.ActionInvocation; import com.opensymphony.xwork2.interceptor.AbstractInterceptor; import com.trace.web.utils.Constants; /** * 对管理员操作，校验Referer头，防范CSRF(跨站请求伪造)攻击的拦截器 * @author admin */ public class AuthInterceptor extend
Referer校验
热门推荐
luzhangtong的博客
08-24 1万+
Referer是http协议中定义的，Referer就是上一个页面的地址，这个是浏览器会在点击一个链接时自动添加到请求头中的   查看一个request信息： GET /adjs.php?n=348893119&amp;what=zone:382&amp;charset=utf-8&amp;exclude=,&amp;referer=http%3A//topic.csdn.net/u/20...
referer头与防盗链（HTTP协议详解）
月光晒了很凉快的博客
02-11 2199
本篇文章简要介绍了防盗链的工作原理。
通过Referer请求头实现防盗链
Jack Li 的博客
01-11 5467
通过Referer请求头实现防盗链 盗链: 其他站点通过超链接等连接到我们自己的站点窃取我们的资源的行为就称之为盗链. Referer请求头: 代表当前访问时从哪个网页连接过来的. Example: 加入我们有一个新闻网站,在相关人员的努力下终于采访到一个重磅新闻,因此我们将该新闻放置到我们网站的官方首页上,通过超链接进行访问. <a href="${pageCo...
Apache HTTPD 换行解析漏洞（CVE-2017-15715）
2301_80951345的博客
11-01 555
总结：在apache在2.4.0~2.4.29的环境下上传1.php，在hex中在php后面插入字符“0a”,即可绕过。Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。这里可以在hex中在php后面插入“0a”。在1.php后面插入一个\x0A（注意，不能是。版本中存在一个解析漏洞，在解析PHP时，访问刚才上传的1.php%0a,可以解析。上传一个1.php，被拦截。
容器内pip安装Apache Airflow的经历：如何重置初始密码
LY的博客
11-04 380
Airflow 是一个开源平台，用于开发、调度和监控面向批处理的工作流程。Airflow 可扩展的 Python 框架使您能够构建几乎可以连接任何技术的工作流程。Web 界面有助于管理工作流程的状态。Airflow 可以通过多种方式部署，从笔记本电脑上的单个进程到支持最大工作流程的分布式设置。
Apache 配置出错常见问题及解决方法
cgqyw的专栏
11-03 1397
本文详细介绍了 Apache 配置出错常见问题及解决方法。涵盖端口被占用、访问权限、语法错误、虚拟主机配置错误等十多个常见问题，包括问题描述、原因分析和解决措施。还新增了配置文件被意外修改、反向代理配置问题、启动缓慢及性能下降等问题，为用户在遇到 Apache 配置问题时提供了全面的参考和解决方案。
Apache 负载均衡详细配置步骤
cgqyw的专栏
11-03 1563
Apache HTTP Server（以下简称 Apache）作为一款广泛使用的开源 Web 服务器软件，不仅可以提供静态和动态内容的服务，还可以通过配置实现负载均衡功能。通过将请求分发到不同的服务器上，可以避免单个服务器过载，同时提高系统的可靠性，因为即使某个服务器出现故障，其他服务器仍然可以继续处理请求。根据实际的业务需求和后端服务器的性能，可以调整负载均衡算法和权重，以实现更好的负载均衡效果。例如，如果某些后端服务器的性能较高，可以为其分配更高的权重，以处理更多的请求。参数来指定算法和权重。
apache-seata-2.1.0 AT模式使用篇(配置简单)
qq_39839075的博客
11-04 715
最近在研究seata的AT模式，先在本地搭建了一个演示demo，看看seata是如何使用的。在网上搜的demo，配置相对来说都比较多。我最终搭建的版本，配置较少，所以写篇文章分享下，希望能帮到对seata感兴趣的小伙伴。先看下文章目录。
第9章 Apache WEB服务器企业实战
最新发布
lihuhelihu的博客
11-06 1370
Apache HTTP Server是Apache软件基金会的一个开源的网页服务器，是世界使用排名第一的Web服务器软件，可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是目前最流行的Web服务器端软件之一。Apache服务器是一个多模块化的服务器，经过多次修改，成为目前世界使用排名第一的Web服务器软件。
Apache Calcite - 查询优化之自定义优化规则
Revivedsun的专栏
11-03 786
输入sqlFROM (我们生成对应的关系表达式树自定义优化规则，自定义规则的作用就是将过滤下推到投影之前。最终调用transform方法将整个匹配到的子树（即 Filter 节点及其子节点 Project）替换为新的子树（即 newProject 节点及其子节点）。// 定义子节点的匹配模式@Override// 获取匹配的 Filter 和 Project 节点// 创建一个新的 Project 节点，其子节点为原 Project 节点的输入。
揭秘Referer原理与防盗链实现策略
如果请求头中没有有效的Referer或者来源不符合其设定的防盗链规则，站点会返回特定的错误页面或重定向至另一张图片，以防止他人滥用其图片资源。 实现图片防盗链的方法通常涉及到Apache服务器上的`.htaccess`文件和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值