ashx返回图片_asp.net中利用ashx实现图片防盗链的原理分析

asp.net中利用ashx实现图片防盗链的原理分析

更新时间：2008年09月10日 00:59:19   作者：

盗链的危害我就不说了，网上有很多。下面是asp.net下利用ashx的防盗链原理分析

直接分析盗链原理：看下面用httpwatch截获的http发送的数据

GET /Img.ashx?img=svn_work.gif HTTP/1.1

Accept: */*

Referer: https://www.jb51.net/

Accept-Language: zh-cn

UA-CPU: x86

Accept-Encoding: gzip, deflate

User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; CIBA)

Host: www.jb51.net

Connection: Keep-Alive

该数据包表示请求https://www.jb51.net/Img.ashx?img=svn_work.gif文件。我们可以看到Referer表示上一页请求页面地址，也就是文件来源。Host表示当前请求的主机地址。

下面是一个盗链的数据包

GET /Img.ashx?img=svn_work.gif HTTP/1.1

Accept: */*

Referer: http://745.cc/

Accept-Language: zh-cn

UA-CPU: x86

Accept-Encoding: gzip, deflate

User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; CIBA)

Host: www.jb51.net

Connection: Keep-Alive

我们可以看到，上面两个数据，表示对于同一个文件：https://www.jb51.net/Img.ashx?img=svn_work.gif的请求过程，这里的不同就是Referer，也就是都是请求同一个文件，但是请求的来源是不同的。因此我们可以在程序里判断是否是来源于当前服务器，来判断是否是盗链。明白原理以后，实现防盗链就非常简单了。下面以图片防盗链来实现一个演示。ASP.NET中添加一个img.ashx文件，然后后台代码如下：

using System;

using System.Collections;

using System.Data;

using System.Web;

using System.Web.Services;

using System.Web.Services.Protocols;

namespace GetImage

{

///

/// $codebehindclassname$ 的摘要说明

///

[WebService(Namespace = "http://tempuri.org/")]

[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]

public class Img : IHttpHandler

{

public void ProcessRequest(HttpContext context)

{

context.Response.ContentType = "image/jpg";

if (context.Request.UrlReferrer != null && context.Request.UrlReferrer.Host.Equals(context.Request.Url.Host, StringComparison.InvariantCultureIgnoreCase))

context.Response.WriteFile(context.Server.MapPath("~/" + context.Request.QueryString["img"]));

else

context.Response.WriteFile(context.Server.MapPath("~/logo.gif"));

}

public bool IsReusable

{

get

{

return false;

}

}

}

}

表示如果来源不为空，并且来源的服务器和当前服务器一致，那就表示是正常访问，非盗链。正常访问文件内容。

否则就是盗链，返回网站LOGO。

你甚至可以做成随机返回正确的图片，随机返回错误图片，或者定时返回正确图片，定时返回错误图片。

然后就是图片的使用了，这时使用图片就不是直接了，而是，就是说通过img,ashx来读取图片。别人盗链的话要用下面代码：。

赶紧给自己的网站加上防盗链吧！

相关文章

DropDownList控件在绑定选择数据时提示报错异常详细信息为：有一个无效 SelectedValue，因为它不在项目列表中，应该有很多新手朋友们遇到过吧，本文将给予解决方法，感兴趣的朋友可以了解下，希望本对你有所帮助2013-01-01

ASP.NET MVC采用Model绑定为目标Action生成了相应的参数列表，但是在真正执行目标Action方法之前，还需要对绑定的参数实施验证以确保其有效性，我们将针对参数的验证成为Model绑定，需要的朋友可以参考下2015-10-10

一说到Cookie我想大家都应该知道它是一个保存在客户端，当浏览器请求一个url时，浏览器会携带相关的Cookie达到服务器端,需要的朋友可以了解下2012-12-12

asp.net下获取文件路径常用代码，获得虚拟目录的网站的根目录2012-10-10

这篇文章介绍了C#.NET发送邮件的实例代码，有需要的朋友可以参考一下，希望对你有所帮助2013-07-07

.net实现的像hao123的快捷邮箱登陆的代码，需要的朋友可以参考下。2010-03-03

今年有个系统的部分EXCEL的操作也让我做，顺便结合之前操作EXCEL的经验作一下总结，可能也算不上什么，对于绝大多数来说也没什么技术含量，网上一搜一大把，但我想还是有必要总结一下2011-02-02

回老家上班的新公司，第一个项目：OA。以前没有做过OA，因为设计到工作流这一块的东西，所以自己去进行了相关的了解，于是有了这篇博客(以下文字只是个人理解，高手漂过)2012-10-10

以前一直认为，将Grid 或者DataTable中的数据导出到Excel功能实现会非常复杂，可能会想用什么类库什么的或者实在太难就用csv算了,没想到真的很简单，需要了解的朋友可以参考下2012-12-12

用asp.net实现不同数字的组合数的两种方法与代码2008-05-05

最新评论