一、防盗链的一般方法是在server或者location段中加入如下格式代码:
1 | |
其中 none表示空的来路,也就是允许直接访问,比如直接在浏览器打开一个图片。blocked表示被防火墙标记过的来路,server_names是域名,可以用*.demo.com来表示所有的二级域名,写在valid_referers后面的表示允许
1 2 3 4 5 6 7 | |
重启nginx有如下提示:
nginx: [emerg] unknown directive “if($invalid_referer)” in /usr/local/nginx/nginx.conf:50
解决办法:
if和后面括号以及变量等号这些元素都要有空格
第一行:wma|wmv|flv,表示对wma、wmv、flv后缀的文件实行防盗链
第二行:server_names,表示允许访问的来路 *.demo.com,demo.com这2个来路进行判断(*代表任何,任何的二级域名)
第三行:if{}里面内容的意思是,如果来路不是指定来路就跳转到403错误页面,当然直接返回404也是可以的,也可以是图片。
禁止IP访问,配置如下:
1 2 3 4 | |
nginx针对的目录的防盗链
1 2 3 4 5 6 7 8 | |
以上是nginx通过URL重写实现的防盗链功能。
二、nginx 的第三方模块ngx_http_accesskey_module 来实现下载文件的防盗链
安装Nginx和HttpAccessKeyModule模块(参考LNMP环境搭建),配置效果如下:
1 2 3 4 5 6 7 8 9 | |
/download 为下载文件的目录,前台php产生的下载路径格式是:
1.http://*****.com/download/1.zip?key=
这样,当访问没有跟参数一样时,其他用户打开时,就出现:403
4.修改nginx的conf文件,添加以下几行:
1 2 3 4 5 6 | |
其中:
accesskey为模块开关;
accesskey_hashmethod为加密方式MD5或者SHA-1;
accesskey_arg为url中的关键字参数;
accesskey_signature为加密值,此处为mypass和访问IP构成的字符串。
访问测试脚本download.php:
1 2 3 4 5 6 7 8 9 10 | |
访问第一个download_add_key链接可以正常下载,第二个链接download_org_path会返回403 Forbidden错误。