Nginx 自带防盗链模块

Nginx

nginx.conf

    location ^~ /secure/img/ {
        #secure_link $arg_md5,$arg_expires;
        #url?key=xxx&e=xxx
        #secure_link_md5 "sbdx_$secure_link_expires";
        #key生成规则
            secure_link $arg_md5,$arg_expires;
            secure_link_md5 "$secure_link_expires$uri$remote_addr secret";


        if ($secure_link = "") {
            return 403;
        }
        if ($secure_link = "0") {
            return 410;
        }
    }

index.php

<?php
for ($i = 1; $i <= 6; $i++)
{
    $url = "/secure/img/{$i}.jpg";
    $e   = time() + 10;  //到期时间
    $key = "{$e}{$url}127.0.0.1 secret";  //这里与nginx.conf的secure_link_md5相对应
    $md5 = base64_encode(md5($key, true));  //MD5第二个参数是关键，返回原始二进制数据
    $md5 = strtr($md5, '+/', '-_');
    $md5 = str_replace('=', '', $md5);
    $url .= "?md5={$md5}&expires={$e}";
    echo "加密访问地址：<a href='{$url}' target='_blank'>{$url}</a> <br>";
    echo "<img src='{$url}' /> <br>\n";
}
?>

被MD5第二个参数搞死了，折腾了好久才发现是这里的问题，True表示 MD5 报文摘要将以16字节长度的原始二进制格式返回

参考文档：http://nginx.org/en/docs/http/ngx_http_secure_link_module.html