nginx 防盗链配置

erqe211

防盗链分为两种：一种是url防盗链,一种是模块防盗链
1、url配置：

1 2 3 4 5 6 7 8

valid_referers  none  blocked  server_names location ~*\.(jpg|png)$ {          valid_referers none  blocked 192.168.1.7;          if ($invalid_referer){               rewrite ^/ http://www.baidu.com;              #return 403;         } }

2、模块配置：

1 2 3 4 5 6

location /download {           accesskey             on;           accesskey_hashmethod  md5;           accesskey_arg         "key";           accesskey_signature   "mypass$remote_addr";   }

其中：
accesskey为模块开关；
accesskey_hashmethod为加密方式MD5或者SHA-1；
accesskey_arg为url中的关键字参数；
accesskey_signature为加密值，此处为mypass和访问IP构成的字符串。

访问测试页面：

1 2 3 4 5 6 7 8 9 10

<?php $ipkey= md5("mypass".$_SERVER['REMOTE_ADDR']); //$ipkey生成的算法要跟配置文件的设置保持一致 $output_add_key="<a href=http://www.demo.cn/download/G3200507120520LM.rar?key=".$ipkey."> download_add_key</a>"; $output_org_url="<a href=http://www.demo.cn/download/G3200507120520LM.rar>download_org_path</a>";    echo $output_add_key; echo $output_org_url; ?>

访问第一个download_add_key链接可以正常下载、访问，第二个链接download_org_path会返回403 Forbidden错误。