小记图片防盗链

2年前 (2022) 程序员胖胖胖虎阿
290 0 0

刚被网友问了一下说自己站图片被别人盗了,想加防盗链,故此,写了下Demo:

 

步骤很简单:

1:用IHttpHandler来处理图片请求
2:对请求来源和来源IP进行判断
3:分支返回图片

 

 

 

下面实战示例:

1:新建web站点项目:ImageLink

2:再建类库项目:ImageLinkClass

3:类库添加类:ImageLinkFilter

4:web站点添加到类库项目的引用

 

此时结果如下图:

小记图片防盗链

 

上面多了一个文件夹Images和里面两张测试用的图片。

 

5:ImageLinkFilter类继承IHttpHandler接口,并实现接口,代码如下

小记图片防盗链

    public class ImageLinkFilter:IHttpHandler
    {
        
#region IHttpHandler 成员

        public bool IsReusable
        {
            
get
            {
                
return true;
            }
        }

        public void ProcessRequest(HttpContext context)
        {
            Uri u 
= context.Request.UrlReferrer;//访问来源地址
            string ip = context.Request.UserHostAddress;//访问来源IP
            string serverHost = context.Request.Url.Host;//当前访问主机地址
            
            
string localIP=System.Configuration.ConfigurationManager.AppSettings["LocalIP"];
            
if (u == null || u.Host.ToLower() != serverHost.ToLower() || ip != localIP)
            {
                context.Response.WriteFile(
"~/Images/passby.jpg");
            }
            
else
            {
                context.Response.WriteFile(context.Request.PhysicalPath);
            }
        }

        #endregion
    }

 

代码很简洁了,本地IP写在web.config文件如:

<appSettings>
     
<add key="LocalIP" value="127.0.0.1"/>
</appSettings>

 

 

6:配置文件里添加对本类的引用

<system.web>
<!--  省略其它  -->
   
<httpHandlers>
      
<add verb="*" path="*.jpg,*.jpeg" type="ImageLinkClass.ImageLinkFilter"/>
   
</httpHandlers>
</system.web>

 

 

7:按F5进行测试

测试1:通过本地页面Default.aspx测试图片

<form id="form1" runat="server">
    
<img src="Images/chess.jpg" />
</form>

得出结果正常访问图片结果:

小记图片防盗链

原因:因为来源页不为Null,地址也对,同时IP也一样。

你可以改一下IP,看看结果。

 

测试2:直接访问图片地址

得出结果是:

小记图片防盗链

原因:直接访问图片时,来源页是Null,所以被转向了。

 

按理,以上却是OK了,然而部署到IIS时,一切效果都消失了。

 

8:IIS部署

我们修改一下项目属性页的配置:服务器选项,用本机IIS来调试:修改如下图:

小记图片防盗链

 

接着F5调试,我们发现ImageLinkFilter内的断点无效,图片也被正常访问

小记图片防盗链

 

其实,这里需要添加一下对IIS的映射,让aspnet_isapi.dll能处理下图片类型:

 

9:添加IIS映射

A:IIS-》网站属性—》主目录-》配置

 

小记图片防盗链 

 

B:在映射-》点添加[可添加多个]

可执行文件路径为:C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_isapi.dll

扩展名这里注意了:.jpg [我一直打成*.jpg,结果那个确定按钮一直不可用]

小记图片防盗链 

 

10:最终测试

加完映射之后,我们再F5运行,发现断点执行了,测试效果如下:

结果1:通过页面访问,转向成功!

小记图片防盗链 

 

结果2:直接访问图片路径,转身成功!

小记图片防盗链 

 

OK,本文打完收工!最后提供示例下载:点击下载

 

版权声明:程序员胖胖胖虎阿 发表于 2022年10月30日 下午7:56。
转载请注明:小记图片防盗链 | 胖虎的工具箱-编程导航

相关文章

暂无评论

暂无评论...