这是一个创建于 5189 天前的主题，其中的信息可能已经有所发展或是发生改变。
 |
1
zaykl 2010-09-04 01:01:58 +08:00
刚好某日自己也考虑过这个问题,不过是想到的点也不是很ok,大致是创建一个临时表,然后key与文件对应.后台有个程序每过一段时间把这记录给清除掉...
比较笨的想法. |
 |
2
WinG OP 他这个几乎是立刻改变地址的
|
 |
3
GordianZ MOD |
 |
4
gonbo 2010-09-04 11:43:20 +08:00
这个防盗链，需要一个防盗链的key
|
|
7
GordianZ MOD @WinG 这种专门的下载站会写一个模块来buffer文件然后输出，并不是静态访问，所以不存在真实地址，每次下载所返回的资源都只在当前session有效。
|
|
9
WinG OP 方法6：使用动态文件名
也叫动态钥匙法，当用户点击一个下载链接时，先在程序端计算一个Key（使用一定规律产生的Key，最好不要使用随机字符串例如GUID，并且这个 Key必须有一定时效的），然后在数据库或Cache里记录这个Key以及它所对应的资源ID或文件名，最后让网页重定向一个新的URL地址，这个新 URL地址里需要包含这个Key。当浏览器或下载工具发出下载请求时，程序先检测这个Key是否存在，如果存在则返回对应的资源数据。 使用这个方法的好处是下载工具也可以下载，并且在Key失效前可以断点续传，并且可以通过Key来控制下载的线程数。 使用这个方法（包括以上所有支持下载工具的方法）的缺点是：当任意一个用户下载成功之后，你的资源就会被一些下载工具列入“资源候选名单”，以后其他人在其他地方下载同样的文件时，下载工具会不断连接你的服务器，即使你的文件已经删除或者Key已经失效了，这样会造成类DDos攻击的后果，下面再介绍两个即可以让下载工具下载，又可以防止盗链的方法。 |
|
10
WinG OP |
|
11
GordianZ MOD @WinG 让下载工具下载并且防盗链是不现实的，现在的下载工具可以仿UA/引用页/cookie,你看看QQ中转站的盗链就知道了。如果想防盗链必须用单个session且不能续传的方法，在国内也不是很现实……
|
 |
12
CupTools 2010-09-06 01:38:37 +08:00
将用户的UA和IP hash了，这不就行了
|
 |
13
muxi 2010-09-06 10:46:21 +08:00
原理很简单，就是根据一些条件做个一段时间内有效的可逆hash，参见
http://wiki.nginx.org/NginxHttpAccessKeyModule |
Select Language