реферер и антихотлинкинг

Node.js задняя часть сервер HTTP JavaScript

Что является референр

Следующая фигура интуитивно чувствует, (づ￣ 3￣)づ

Введите URL-адрес прямо в браузере, чтобыПрямое интервьюНет реферера для таких ресурсов, как images/js/css.

Если есть реферер, он цитируется либо с HTML-страницы, либо через css @import, либо через background(url).

console.log(req.headers['referer']); //必须小写

Меры предосторожности

  • referвместоreferer

Идеи дизайна

req.headers['referer']а такжеreq.urlсерединаhostЧтобы подтвердить, отправлен ли запрос ресурса другим сайтом.

Затем, когда мы узнаем происхождение запрошенных ресурсов, мы сможем решить, следует ли и как отвечать на запрос в ответ на ряд методов.

Обычная практика - установить белый список, и мы ответим на запросы в белом, иначе мы не ответим.

исходный код

let http = require('http');
let fs = require('fs');
let url = require('url');
let path = require('path');
const whiteList = [
'localhost:8080'
// ,'192.168.0.22'
];

let server = http.createServer(function(req,res){
let refer = req.headers['referer']||req.headers['refer'];

if(refer){
  let referHostName = url.parse(refer,true).host;
  let currentHostName = url.parse(req.url,true).host;

  if(referHostName != currentHostName && whiteList.indexOf(referHostName) == -1){
    res.setHeader('Content-Type','text/html;charset=utf-8');
    res.end('你娃娃居然盗链！'); //如果是图片资源请求，这里这样返回文字是无效的
    return ;
  }
}

res.setHeader('Content-Type','image/png');
fs.createReadStream(path.join(__dirname,'2.jpg')).pipe(res);
}).listen(9999);
Категории