小记图片防盗链

原文链接:https://my.oschina.net/secyaher/blog/274199

刚被网友问了一下说自己站图片被别人盗了,想加防盗链,故此,写了下Demo:

 

步骤很简单:

1:用IHttpHandler来处理图片请求
2:对请求来源和来源IP进行判断
3:分支返回图片

 

 

 

下面实战示例:

1:新建web站点项目:ImageLink

2:再建类库项目:ImageLinkClass

3:类库添加类:ImageLinkFilter

4:web站点添加到类库项目的引用

 

此时结果如下图:

 

上面多了一个文件夹Images和里面两张测试用的图片。

 

5:ImageLinkFilter类继承IHttpHandler接口,并实现接口,代码如下

05233504_o2Wi.gif
     public   class  ImageLinkFilter:IHttpHandler
    {
        
#region  IHttpHandler 成员

        
public   bool  IsReusable
        {
            
get
            {
                
return   true ;
            }
        }

        
public   void  ProcessRequest(HttpContext context)
        {
            Uri u 
=  context.Request.UrlReferrer; // 访问来源地址
             string  ip  =  context.Request.UserHostAddress; // 访问来源IP
             string  serverHost  =  context.Request.Url.Host; // 当前访问主机地址
            
            
string  localIP = System.Configuration.ConfigurationManager.AppSettings[ " LocalIP " ];
            
if  (u  ==   null   ||  u.Host.ToLower()  !=  serverHost.ToLower()  ||  ip  !=  localIP)
            {
                context.Response.WriteFile(
" ~/Images/passby.jpg " );
            }
            
else
            {
                context.Response.WriteFile(context.Request.PhysicalPath);
            }
        }

        
#endregion
    }

 

代码很简洁了,本地IP写在web.config文件如:

< appSettings >
     
< add  key ="LocalIP"  value ="127.0.0.1" />
</ appSettings >

 

 

6:配置文件里添加对本类的引用

< system.web >
<!--   省略其它   -->
   
< httpHandlers >
      
< add  verb ="*"  path ="*.jpg,*.jpeg"  type ="ImageLinkClass.ImageLinkFilter" />
   
</ httpHandlers >
</ system.web >

 

 

7:按F5进行测试

测试1:通过本地页面Default.aspx测试图片

< form  id ="form1"  runat ="server" >
    
< img  src ="Images/chess.jpg"   />
</ form >

得出结果正常访问图片结果:

原因:因为来源页不为Null,地址也对,同时IP也一样。

你可以改一下IP,看看结果。

 

测试2:直接访问图片地址

得出结果是:

原因:直接访问图片时,来源页是Null,所以被转向了。

 

按理,以上却是OK了,然而部署到IIS时,一切效果都消失了。

 

8:IIS部署

我们修改一下项目属性页的配置:服务器选项,用本机IIS来调试:修改如下图:

 

接着F5调试,我们发现ImageLinkFilter内的断点无效,图片也被正常访问

 

其实,这里需要添加一下对IIS的映射,让aspnet_isapi.dll能处理下图片类型:

 

9:添加IIS映射

A:IIS-》网站属性—》主目录-》配置

 

 

 

B:在映射-》点添加[可添加多个]

可执行文件路径为:C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_isapi.dll

扩展名这里注意了:.jpg [我一直打成*.jpg,结果那个确定按钮一直不可用]

 

 

10:最终测试

加完映射之后,我们再F5运行,发现断点执行了,测试效果如下:

结果1:通过页面访问,转向成功!

 

 

结果2:直接访问图片路径,转身成功!

 

 

OK,本文打完收工!最后提供示例下载:点击下载

 

转载于:https://my.oschina.net/secyaher/blog/274199

展开阅读全文
博主设置当前文章不允许评论。

没有更多推荐了,返回首页