知识大全 asp.net中利用ashx实现图片防盗链的原理分析

Posted 2022-07-21 文件

篇首语：水至清则无鱼，人至察则无徒。本文由小常识网(cha138.com)小编为大家整理，主要介绍了知识大全 asp.net中利用ashx实现图片防盗链的原理分析相关的知识，希望对你有一定的参考价值。

直接分析盗链原理看下面用watch截获的发送的数据 GET /Img ashx?img=svn_work gif HTTP/ Accept: */* Referer: Accept Language: zh cn UA CPU: x Accept Encoding: gzip deflate User Agent: Mozilla/ (patible; MSIE ; Windows NT ; NET CLR ; NET CLR ; NET CLR ; NET CLR ; CIBA) Host: Connection: Keep Alive 该数据包表示请求文件我们可以看到Referer表示上一页请求页面地址也就是文件来源 Host表示当前请求的主机地址下面是一个盗链的数据包 GET /Img ashx?img=svn_work gif HTTP/ Accept: */* Referer: Accept Language: zh cn UA CPU: x Accept Encoding: gzip deflate User Agent: Mozilla/ (patible; MSIE ; Windows NT ; NET CLR ; NET CLR ; NET CLR ; NET CLR ; CIBA) Host: Connection: Keep Alive 我们可以看到上面两个数据表示对于同一个文件的请求过程这里的不同就是Referer 也就是都是请求同一个文件但是请求的来源是不同的因此我们可以在程序里判断是否是来源于当前服务器来判断是否是盗链明白原理以后实现防盗链就非常简单了下面以图片防盗链来实现一个演示 ASP NET中添加一个img ashx文件然后后台代码如下

　　复制代码代码如下:

表示如果来源不为空并且来源的服务器和当前服务器一致那就表示是正常访问非盗链正常访问文件内容否则就是盗链返回网站LOGO 你甚至可以做成随机返回正确的图片随机返回错误图片或者定时返回正确图片定时返回错误图片然后就是图片的使用了这时使用图片就不是直接<input type= image src= svn_work gif />了而是<input type= image src= /Img ashx?img=svn_work gif /> 就是说通过img ashx来读取图片别人盗链的话要用下面代码 <input type= image src= /> 赶紧给自己的网站加上防盗链吧！ cha138/Article/program/ASP/201405/30975