盗链、防盗链

盗链、防盗链"/>

盗链、防盗链

一、明白盗链

比方说你网站（A）上有一个网站（B）想使用的图片，网站B可以直接引入你图片的链接，同时你还得为网站B加载图片付宽带费;又比方说你有一个资源，只在你网站A上使用，但是网站B眼红，就可以直接把链接拿过来，你还得为网站B加载资源付宽带费，这种就叫做盗链。         

 二、明白防盗链

防盗链就是使用IP白名单、网站白名单、token暗号等方式，给资源加以限制或口令、暗号等，避免其他网站使用你的资源。

三、防盗链使用场景

如:百度网盘文件链接（用油猴提取）直接访问会报错

allall02.baidupcs.com/file/6796eee10ne0513017cc1e2863c265b6?bkt=en-cf7b18a7c51d907886d47108e0263361fcc4cd9913f9d6aa1c79fa5075e0d990ebec223263fb6b98&fid=746918050-250528-794089010788268&time=1667627776&sign=FDTAXUbGERQlBHSKfWaqi-DCb740ccc5511e5e8fedcff06b081203-qKomzkkjYOYm6Qomxm0eiDm%2B3oI%3D&to=19&size=971552589&sta_dx=971552589&sta_cs=13369&sta_ft=7z&sta_ct=6&sta_mt=0&fm2=MH%2CBaoding%2CAnywhere%2C%2C广东%2Cct&ctime=1636596728&mtime=1667627776&resv0=-1&resv1=0&resv2=rlim&resv3=5&resv4=971552589&vuk=746918050&iv=2&htype=&randtype=&tkbind_id=0&esl=1&newver=1&newfm=1&secfm=1&flow_ver=3&pkey=en-3d8e876f094e8663d15591a2f629a3801357d87a3d7a4e9302cdabe1ce76841a06f3b2caa459e2a8&expires=8h&rt=pr&r=992961582&vbdid=-&fin=EasyU_3.7.2021.1020.7z&bflag=nd6,217,19-19&err_ver=1.0&check_blue=1&rtype=1&devuid=BDIMXV2-O_7FDCB98B42B5422D8EB4A3DDDE3A41EE-C_0-D_0-M_525400A3696C-V_0E564ACA&clienttype=8&channel=00000000000000000000000000000000&dp-logid=239329676053753929&dp-callid=0.1&tsl=0&csl=0&fsl=-1&csign=v8HjA1FQ82KwH15UHBKwkXivJZw%3D&so=1&ut=1&uter=1&serv=0&uc=1833802818&ti=9645d29e3c6e145396cc0c2ffb118d0b649c8af13e1e9096&hflag=30&from_type=3&adg=c_f8bfabd323ca0f2b97d3c43df503d5f5&reqlabel=250528_l_f407085a30f01e3dde751add98c31af1_-1_c9b3fc79d0f55aea8b22525271e505f4&ibp=1&by=themis

                                                                                                                                                                 这就是防盗链的用处，它还可以设置过期时间，比如蓝奏云的ixx.lanzoux.com:xxxx/xxxx

当时访问好好的，过一会直接报错、无法访问

四、向防盗链发送信息

如果是指定IP访问，IP是对的就当我没说，如果需要给防盗链一个Referer，我BB两句

防盗链环境：阿里云OSS防盗链

 如果我给防盗链一个凭空产生的请求，就会返回

人话:这是一个凭空产生的链接，没有通过防盗链

防盗链发送信息的方式

<meta name="referrer" content="x">

x处有这四种填法

1.

x=never

 never代表不发送任何请求，像我这种添加了IP白名单的，则会直接返回文件

never的翻译

2.

x=always

always我搜了半天没找到解释，那贴个英文翻译吧

3.

x=origin

 这里的origin不是那个驱动极品飞车游戏等的橘子驱动器（启动器）

而是如果页面中包含了如下 meta 标签，则从当前页面中发起的 http请求将只携带 origin 部分（注：根据原文中的语境，我理解这里的 origin 是包含了 schema 和 hostname 的部分 url，不包含 path 等后面的其他 url 部分），而不是完整的 URL
————————————————
版权声明：本文为CSDN博主「用户昵称不能为空」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：

上面的是我转载的，贴个翻译

 4.

x=default

一样的找不到，贴个翻译

现在你对他有了解了吗？

参考文章

:​​​​​​让https网站发送 referrer_用户昵称不能为空的博客-CSDN博客 

 http请求头中Referer的含义和作用_shenqueying的博客-CSDN博客

绕过防盗链的方法_有故事的男同学的博客-CSDN博客