asp.net网站图片防盗链机制示例代码

经常大家都会在某些网站上看到，该图片属于XXX网站，请到XXXX浏览的一张图片，其实这是一张外链图片，什么意思呢？就是该图片实际上是不属于这个网站的，这个网站只是造了一个图片的链接来显示图片，但是对方做了防止图片盗链的安全措施，所以显示的图片就被替换了。并不是看到的源文件。
以下的示例代码就是一个演示
aspx代码
页面default.aspx页面很简单。就一个图片如下

1. <form id="form1" runat="server">
2.      <div>
3.      <img src="images/logo.jpg" />
4.      </div>
5.      </form>

复制代码

CS代码

1. public void ProcessRequest(HttpContext context)
2.          {
3.              //判断是否是本地网站引用图片，如果是则返回正确的图片
4.              if (context.Request.UrlReferrer.Host == "localhost")
5.              {
6.                  //设置客户端缓冲时间过期时间为0，即立即过期
7.                  context.Response.Expires = 0;
8.                  //清空服务器端为此会话开启的输出缓存
9.                  context.Response.Clear();
10.                  //设置输出文件类型
11.                  context.Response.ContentType = "image/jpg";
12.                  //将请求文件写入到输出缓存中
13.                  context.Response.WriteFile(context.Request.PhysicalPath);
14.                  //将输出缓存中的信息传送到客户端
15.                  context.Response.End();
16.              }
17.              //如果不是本地引用，则是盗链本站图片
18.              else
19.              {
20.                  //设置客户端缓冲时间过期时间为0，即立即过期
21.                  context.Response.Expires = 0;
22.                  //清空服务器端为此会话开启的输出缓存
23.                  context.Response.Clear();
24.                  //设置输出文件类型
25.                  context.Response.ContentType = "image/jpg";
26.                  //将请求文件写入到输出缓存中
27.                  context.Response.WriteFile(context.Request.PhysicalApplicationPath + "images/error.jpg");
28.                  //将输出缓存中的信息传送到客户端
29.                  context.Response.End();
30.              }
31.          }
32.          //该属性表示HTTP请求是否可以使用当前处理
33.          public bool IsReusable
34.          {
35.              get
36.              {
37.                  return true;
38.              }
39.          }

复制代码

该文件用于接管HTTP请求JPG格式的图片。如果是从主机localhost访问的，则允许。否则显示错误的图片！
到这里该文件还没有效果，需要在Web.config文件进行配置HttpHandler节点 如下

1. <httpHandlers>
2.          <add verb="*" path=".jpg" type="你的项目命名空间.Handler类名,你的项目命名空间"/>
3.        </httpHandlers>

复制代码

大家有没有发现，这是一个简单处理文件（一般处理文件）ashx
也就是我们自己站点所显示的图片，都是通过这个接口来进行提取的。

来测试下 启动

图片正常显示。如果将访问地址改为 http://127.0.0.1:2136/Default.aspx 效果如下
  

但此时将该项目发布到IIS中，运行

没有出现希望效果，这是因为通过IIS请求 并没有将.JPG的格式使用.NET引擎进行解释，而是如静态页面HTML一样直接返回给了用户，这时我们希望用户请求.JPG时也能像.ASPX一样即可解决这个问题，打开IIS。选择该网站
右键属性

点击配置

点击添加

添加.jpg后缀的请求。交给aspnet_isapi.dll处理，这样我们自己写的一般处理程序 Handler1.ashx就有效果了，
也许多心的朋友会问，我们不是在web.config中写了这样一个配置的吗？为什么没有作用呢。这是由于IIS对.jpg后缀的请求直接就加载图片返回了，这里并不会使用aspnet_isapi.dll处理，所以也就更加到达不了Handler1.ashx这一步，当我们在IIS中配置后，即可实现！

根据相同的原理也可以实现 下载文件的防盗链～原理雷同～

拓展一下，使用该法还可以解决站内新闻资讯被人使用蜘蛛程序抓取的问题！

不过此法并非没有缺点，首要的就是会降低系统的性能！这个要看个人权衡了！

转载于:https://www.cnblogs.com/kuang/archive/2012/03/02/2377210.html