asp.net MVC Web サイト上の画像のホットリンクを防ぐにはどうすればよいですか?-C#.Net チュートリアル-php.cn

️ディレクトリ

1. URL 書き換えモジュール経由

2. nginx経由

画像ホットリンク保護3. HttpHandlerのカスタマイズ

4. MVC カスタムルーティングルールによるアンチホットリンク

5. MVC カスタム RouteHandler によるアンチホットリンク

6. HttpModModule アンチリーチング

7。知識ポイントと関連リソースの関与

あなたの Web サイト上の写真が他の Web サイトに盗まれるのは非常に不快なことです。写真の盗難に対処する方法はいくつかあります。連鎖する。 まず環境について説明します。私は MVC4 を使用しており、IIS7 アプリケーションプールはこの環境に基づいています。

1. URL書き換えモジュールを通して

コンポーネント

これは比較的簡単で便利な方法です。まず、Url Rewrite の公式 Web サイトにアクセスして、URL Rewrite Module 2.0 をダウンロードしてインストールします。インストールが完了すると、以下に示すように、IIS 設定にさらに多くの URL 書き換えモジュールがあることがわかります: ここで、URL アクセスルールを設定し、URL 書き換えをダブルクリックして、受信ルールを追加できます

条件 (c) に {HTTP_REFERER} を追加します。モードは ^http://localhost/.*$ です。これは、リクエスト HTTP_REFERER に http://localhost/ 文字が含まれている必要があることを意味します。もちろん、ルールはあなたの状況に応じて書かれます。

追加して保存すると、サイトの web.config ファイルの system.webServer ノードの下に rewrite ノードが作成され、構成は次のようになります。

<system.webServer><validation validateIntegratedModeConfiguration="false" />    <handlers>  <remove name="ExtensionlessUrlHandler-Integrated-4.0" />  <remove name="OPTIONSVerbHandler" />  <remove name="TRACEVerbHandler" /> 
      <add name="ExtensionlessUrlHandler-Integrated-4.0" path="*." verb="*" type="System.Web.Handlers.TransferRequestHandler" preCondition="integratedMode,runtimeVersionv4.0" /></handlers><rewrite><rules><rule name="防盗链" stopProcessing="true"><match url=".*\.(gif|jpg|png)" /><conditions> <add input="{HTTP_REFERER}" pattern="^http://localhost/.*$" negate="true" /></conditions><action type="Redirect" url="http://www.baidu.com" /></rule></rules></rewrite>
  </system.webServer>

ログイン後にコピー

が設定されていますが、効果はありますか?試しにテストページを作成してみましょう

<!DOCTYPE html><html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"/><title></title></head><body><img src="Content/webpage/img/111.jpg" /><img src="111.jpg"/></body></html>

ログイン後にコピー

には、

HTTP_REFERER

正規表現がIISの「受信ルール」で設定されているため、2つの写真があります。「条件」

^http://localhost/.*$

の場合ルールが有効であれば、http://localhost/HtmlPage1.html にアクセスした場合は画像が正常に表示されますが、http://127.0 経由でアクセスした場合は画像が表示されます。 0.1/HtmlPage1.html ではありません。これら 2 つのアドレスを介してアクセスすると、画像が表示されるはずです。

構成が成功したことを示します。もちろん、URL 書き換えモジュールは画像のホットリンク保護のためだけではありません。

2. nginx を通して

画像のアンチホットリンクの原理は同じで、主にソースサイトの場合はリファラーを介して決定されます。が「ホワイトリスト」にない場合は、拒否するかデフォルトの画像を返します

location ~.*\.(jpg|gif|png)$ {
     valid_referers none blocked *.abc.com abc.com;     if ($invalid_referer) {
     #rewrite ^/ http://abc.com/error.html;     return 403;
      }
}

ログイン後にコピー

location ~.*\.(jpg|gif|png)$ 表示所有以 jpg|gif|png 为后缀名的文件都进行防盗链处理
ログイン後にコピー

valid_referers none blocked *.abc.com abc.com; 验证 referer 其中 none 表示直接访问的，不存在referer blocked为根据防火墙伪装的 referer
ログイン後にコピー

 如果图片是放盗链，重定向到地址，一般是图片地址，但是要注意，这个图片地址不只能在此防盗链规则里，否则也访问不到。对 nginx 配置不熟悉的同学请参考 windows 下配置 Nginx 常见问题方法步骤： 1 创建自定义 handlers 代码如下，根据 Referre 判断请求来源，如果符合标准，输出文件流，否则停止响应。也可以输出一个特定的图片。
ログイン後にコピー
namespace WeiXinDemo.Globals {/// <summary>/// 测试 Handler 实现图片防盗链/// </summary>public class MyImgHandler : IHttpHandler {public bool IsReusable {get { return false; } } public void ProcessRequest(HttpContext context) {var response = context.Response;var request = context.Request; if (request.UrlReferrer == null || !WebApplication.ImgHost.Equals(request.UrlReferrer.Host)) { response.End();return; }var fileName = context.Server.MapPath(request.FilePath); response.WriteFile(fileName);if (request.UrlReferrer == null || WebApplication.ImgHost.Equals(request.UrlReferrer.Host)) { response.WriteFile(fileName); }else{ response.End(); } } } }
ログイン後にコピー


2 在web.config 文件 handlers 节点下添加自定义 Handler，满足要求的请求进入  进行处理

ログイン後にコピー

<system.webServer> <handlers> <remove name="ExtensionlessUrlHandler-Integrated-4.0" /> <remove name="OPTIONSVerbHandler" /> <remove name="TRACEVerbHandler" /> <add name="ExtensionlessUrlHandler-Integrated-4.0" path="*." verb="*" type="System.Web.Handlers.TransferRequestHandler" preCondition="integratedMode,runtimeVersionv4.0" /> 　　　  <add name="jpgHandler" path="*.jpg" verb="*" type="WeiXinDemo.Globals.MyImgHandler,WeixinDemo" /> 　　　 <add name="pngHandler" path="*.png" verb="*" type="WeiXinDemo.Globals.MyImgHandler,WeixinDemo" /> <add name="bmpHandler" path="**.bmp" verb="*" type="WeiXinDemo.Globals.MyImgHandler,WeixinDemo" /> <add name="gifHandler" path="*.gif" verb="*" type="WeiXinDemo.Globals.MyImgHandler,WeixinDemo" /></handlers> </system.webServer>
ログイン後にコピー

 4. 通过 MVC 自定义路由规则防盗链 首先我们要在 web.config 文件里 system.webServer 节点下设置<modules runAllManagedModulesForAllRequests="true" /> 同时还要在 RouteConfig.cs 文件里添加 routes.RouteExistingFiles = true;确保所有路由都通过 RouteCollection 匹配。 
ログイン後にコピー
在这里我们需要了解 UrlRoutingModule,它是System.Web.Routing的一部分。UrlRoutingModule用于检验请求的url和本地硬盘中的文件能不能相匹配。如果匹配，则交给IIS处理。如果不匹配它会检验 RouteCollection 来决定能不能继续传递请求。而设置了 runAllManagedModulesForAllRequests="true" 后，会改变默认行为，所有请求都须要运用 Routing来处理。 
<system.webServer><validation validateIntegratedModeConfiguration="false" /><modules runAllManagedModulesForAllRequests="true" /> <handlers> <remove name="ExtensionlessUrlHandler-Integrated-4.0" /> <remove name="OPTIONSVerbHandler" /> <remove name="TRACEVerbHandler" /> <add name="ExtensionlessUrlHandler-Integrated-4.0" path="*." verb="*" type="System.Web.Handlers.TransferRequestHandler" preCondition="integratedMode,runtimeVersionv4.0" /></handlers> </system.webServer>
ログイン後にコピー
設定ファイルを設定した後、カスタムルーティングルールを追加します。カスタムルーティングルールの実装コード。実際には、正規表現を使用して現在のリクエストがルールに準拠しているかどうかを判断し、準拠している場合は指定された処理ページに入り、そうでない場合は他のルーティングルールに一致します。

りー

<br>

ログイン後にコピー

这样就造成了一个问题，所有的请求（比如 .css .js .htm 等等）都去路由规则里面去匹配，如果在路由规则里面匹配不到那么就会返回 404，如何避免呢？通过 RouteConfig.cs 文件配置忽略。

public class RouteConfig
    {public static void RegisterRoutes(RouteCollection routes)
        {//确保所有路由都通过 RouteCollection 匹配(图片防盗链)routes.RouteExistingFiles = true;//忽略 json,html,js,css文件routes.IgnoreRoute("{*pathInfo}", new { pathInfo = @".+(.json|.html|.js|.css)" });
            routes.IgnoreRoute("{resource}.axd/{*pathInfo}"); //符合路由规则的转到控制器 ImgRule/Index 处理 (自定义路由规则实现 图片防盗链)            routes.MapRoute(
                name: "ImagesRoute",
                url: "{*catchall}",
                defaults: new { controller = "ImgRule", action = "Index" },// ImgRouteRule 为自定义路由规则，符合此规则，进入路由 访问 ImgRule/Index constraints: new { customConstraint = new ImgRouteRule() },//控制器类命名空间namespaces: new[] { "WeiXinDemo.Controllers" });

            routes.MapRoute(
                name: "Default",
                url: "{controller}/{action}/{id}",
                defaults: new { controller = "Home", action = "Index", id = UrlParameter.Optional }
            );            
        }
    }

ログイン後にコピー

在上面的代码里配置了 "ImagesRoute" 的路由，使用的自定义路由规则，当满足规则时，跳转到 ImgRule/Index 去处理，处理代码跟使用 HttpHandler 类似

 public class ImgRuleController : Controller
    {// GET: ImgRulepublic FileStreamResult Index()
        {var fPath = Server.MapPath("~" + Request.FilePath);if (Request.UrlReferrer == null)   return null;            if (!System.IO.File.Exists(fPath) || !WebApplication.ImgHost.Equals(Request.UrlReferrer.Host) || !WebApplication.ImgHost.Equals(Request.UrlReferrer.Host))            return null; return GetFile(fPath);
        }private FileStreamResult GetFile(string fPath)
        { return File(new FileStream(fPath, FileMode.Open, FileAccess.Read), GetContentType(Request.FilePath));
        }private static string GetContentType(string url)
        {switch (Path.GetExtension(url))
            {case ".gif":return "Image/gif";case ".jpg":return "Image/jpeg";case ".png":return "Image/png";default:break;
            }return null;
        }
    }

ログイン後にコピー

<br>5. 通过 MVC 自定义 RouteHandler 防盗链

ログイン後にコピー

1  文件配置同，也要开启 
2 创建自定义路由，自定义路实现代码如下  ，同时还有自定义路由调用的  ，

ログイン後にコピー

using System.IO;using System.Text.RegularExpressions;using System.Web;using System.Web.Routing;namespace WeiXinDemo.Globals
{/// <summary>/// 测试自定义 RouteHandler 图片防盗链/// </summary>public class ImageRouteHandler : IRouteHandler
    {public IHttpHandler GetHttpHandler(RequestContext requestContext)
        { return new ImageHandler();
        }
    }     /// <summary>/// 自定义路由调用的 HttpHandler/// </summary>public class ImageHandler : IHttpHandler
    {public ImageHandler()
        {
            
        }         public bool IsReusable
        {get{return true;
            }
        } public void ProcessRequest(HttpContext context)
        {var response = context.Response;var request = context.Request; if (request.UrlReferrer == null || !WebApplication.ImgHost.Equals(request.UrlReferrer.Host))
            {
                response.End();return;
            }var fileName = context.Server.MapPath(request.FilePath);
            response.WriteFile(fileName);  
        }
    }
}

ログイン後にコピー

RouteConfig.cs 文件配置如下，这里指定了对根目录下的 jpg 文件的访问进入指定路由处理程序 ImageRouteHandler。其实这里可以把图片都放在某一个特定文件夹下，然后对这个文件夹下文件的访问做放盗链。

namespace WeiXinDemo
{public class RouteConfig
    {public static void RegisterRoutes(RouteCollection routes)
        {//确保所有路由都通过 RouteCollection 匹配(图片防盗链)routes.RouteExistingFiles = true;//忽略 json,html,js,css文件routes.IgnoreRoute("{*pathInfo}", new { pathInfo = @".+(.json|.html|.js|.css)" });
            routes.IgnoreRoute("{resource}.axd/{*pathInfo}");//图片防盗链routes.Add("ImagesRoute",new Route("{name}.jpg", new ImageRouteHandler())); routes.MapRoute(
                name: "Default",
                url: "{controller}/{action}/{id}",
                defaults: new { controller = "Home", action = "Index", id = UrlParameter.Optional }
            );
            
        }
    }
}

ログイン後にコピー

<br>6. 通过 HttpModule 防盗链

ログイン後にコピー

1. 修改 web.config 配置文件

ログイン後にコピー

<system.webServer><modules runAllManagedModulesForAllRequests="true" >  <add   name="ImgModule" type="WeiXinDemo.Globals.ImageModel,WeiXinDemo"/></modules> <handlers>  <remove name="ExtensionlessUrlHandler-Integrated-4.0" />  <remove name="OPTIONSVerbHandler" />  <remove name="TRACEVerbHandler" /> </handlers>       
  </system.webServer>

ログイン後にコピー

2. 创建实现 IHttpModule 接口的 ImageModel 类

     +=  BeginRequest(= regex =  Regex( request = (!regex.IsMatch(request.RawUrl))  (request.UrlReferrer ==  || ! fileName =

ログイン後にコピー

3. RouteConfig.cs 文件忽略不需要防盗链的静态资源

using System.Web.Mvc;using System.Web.Routing;namespace WeiXinDemo
{public class RouteConfig
    {public static void RegisterRoutes(RouteCollection routes)
        {//确保所有路由都通过 RouteCollection 匹配(图片防盗链)routes.RouteExistingFiles = true;//忽略 json,html,js,css文件routes.IgnoreRoute("{*pathInfo}", new { pathInfo = @".+(.json|.html|.js|.css)" });
            routes.IgnoreRoute("{resource}.axd/{*pathInfo}");routes.MapRoute(
                name: "Default",
                url: "{controller}/{action}/{id}",
                defaults: new { controller = "Home", action = "Index", id = UrlParameter.Optional }
            );            
        }
    }
}

ログイン後にコピー