HTTP请求头referer字段详解与图片防盗链实战

程序员柚柚

于 2024-01-17 11:06:46 发布

阅读量917

点赞数 21

文章标签： http 网络协议网络 web安全安全前端程序人生

本文链接：https://blog.csdn.net/yy17111342926/article/details/135644970

版权

`referer`的作用

包含当前请求页面的来源页面的地址，即当前页面是通过此来源页面的链接进入的。

举个例子：

页面https://wangxiaokai.vip/posts/rel-canonical/中有一张图片juejin-seo-demo.png
图片的请求头如下：

服务器在接收到请求后，可以获知图片资源的请求的来源页面是https://wangxiaokai.vip/posts/rel-canonical/

什么情况下，`referer`不会被发送

来源页面采用的协议为表示本地文件的"file"或者"data" URI
当前请求页面采用的是非安全协议(http)，而来源页面采用的是安全协议(https)

referer的拼写问题

由于历史原因，技术人员对referrer单词拼写错误，为了保持向下兼容，所以将错就错，使用现在的单词referer。
详见HTTP来源地址

实战 - 图片防盗链

location ~ .*\.(jpg|jpeg|gif|png|js|css)$
    {
        expires      30d;
        access_log /dev/null;
        valid_referers none blocked wangxiaokai.vip www.wangxiaokai.vip;
        if ($invalid_referer){
           return 404;
        }
    }

如代码所示，通过配置nginx，可以对请求头referer进行判断，当没有命中规则时，返回404。

这样，可以节省带宽资源的消耗。

题外话
随着信息技术的快速发展和互联网的普及，IT行业成为一个非常热门的领域，也是目前就业前景非常广阔的领域之一。

IT行业是一个非常庞大和多样化的行业，包括软件开发、网络安全、数据分析、云计算等等领域。因此，就业前景也是非常广泛和多样化的，不同的领域和职位都具有不同的就业前景和发展机会。

在软件开发领域，由于软件已经成为现代社会不可或缺的一部分，因此对软件开发人才的需求也越来越大。特别是在移动应用、大数据、人工智能等领域，软件开发人才的需求更是迅速增长。因此，软件开发人才的就业前景非常广阔，尤其是那些熟练掌握多种编程语言和技术的人才。

有幸看到一篇这样一组数据。

根据这些我不得总结，it行业确实人才紧缺，

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…