您的位置: 首页  >  文章  >  nginx防盗链 s3防盗链

nginx防盗链 s3防盗链

分类: 文章 • 2024-11-18 18:17:41

nginx防盗链

编辑文件：/usr/local/nginx/conf/nginx.conf

location ~* \.(gif|jpg|png|jpeg)$ {
    expires     30d;
    valid_referers none blocked *.abc.com www.abc.com m.abc.com *.baidu.com *.google.com;
    if ($invalid_referer) {
        rewrite ^/ http://www.abc.cn/404.jpg;
        #return 404;
    }
}

以上代码解释如下：

1、location中指定要防篡改的文件类型；

2、valid_referers指定资源访问是通过以下几种方式为合法

none：直接通过url访问，无referer值的情况

blocked：referer值被防火墙修改

servername：指定资源在合法的url中可以被引用，支持*通配符

3、if判断如果用户请求的资源不符合上述配置，那么rewrite重定向到你想指定的url上，也可以配置403权限错误。


s3防盗链

主要是编辑S3的存储桶策略：限制HTTP引用站点和特定IP访问

http://docs.amazonaws.cn/AmazonS3/latest/dev/example-bucket-policies.html

nginx防盗链 s3防盗链

version：AWS存储桶策略的版本，2012-10-17是最新版

statement:声明，可以有多个condition，如下

[plain] view plain copy
  1. {  
  2.     "Version": "2012-10-17",  
  3.     "Statement": [  
  4.     {  
  5.         "Sid": "IPAllow",  
  6.         "Effect": "Allow",  
  7.         "Principal": "*",  
  8.         "Action": "s3:*",  
  9.         "Resource": "arn:aws-cn:s3:::examplebucket/*",  
  10.         "Condition": {  
  11.             "IpAddress": {"aws:SourceIp": "54.240.143.0/24"},  
  12.             "NotIpAddress": {"aws:SourceIp": "54.240.143.188/32"}  
  13.         }  
  14.     },  
  15.     {  
  16.         "Sid": "Allow get requests referred by www.abc.club and abc.club",  
  17.         "Effect": "Allow",  
  18.         "Principal": "*",  
  19.         "Action": "s3:GetObject",  
  20.         "Resource": "arn:aws:s3:::abc/*",  
  21.         "Condition": {  
  22.             "StringLike": {  
  23.                 "aws:Referer": [  
  24.                     "http://www.abc.club/*",  
  25.                     "http://abc.club/*"  
  26.                 ]  
  27.             }  
  28.         }  
  29.     }  
  30.     ]  
  31. }  

确保您使用的浏览器在请求中包含 http referer 标头。(如下)

nginx防盗链 s3防盗链


相关推荐