E2EE域名拦截问题以及防盗链

wuchao1235

我想用下面的办法，拦截不是域名abc.com的来源请求，达到只可以指定域名访问的目的，我想请问一下，这个方式容易被破解吗，这个是订阅的一个全局视图。

另外想问一下，直接用直链访问的图片是不会触发这个函数，比如
www.abc.com/pic/a.jpg
可以直接被打开并访问 ，有什么办法可以防止被盗链吗？

  

子程序名	返回值类型	公开	备 注
域名拦截	逻辑型
参数名	类 型	参考	可空	数组	备 注
请求对象地址	整数型
响应对象地址	整数型

变量名	类 型	静态	数组	备 注
请求	服务器请求
响应	服务器响应
模板数据	存取键值表
Host	文本型
指定域名	文本型
str	文本型

取回请求对象 (请求对象地址, 响应对象地址, 请求, 响应)
' // TODO: 业务处理逻辑
Host ＝ 请求.取请求头 (“Host”)
调试输出 (Host)
如果真 (寻找文本 (Host, “:”, , 假) ＜ 0)
Host ＝ Host ＋ “:80”
指定域名 ＝ “abc.com”
Host ＝ 文本_取左边 (Host, “:”)
str ＝ 取文本右边 (Host, 取文本长度 (指定域名))
如果真 (str ＝ 指定域名)
返回 (真)
返回 (假)

i支持库列表	支持库注释
e2ee	E2EE互联网服务器套件
spec	特殊功能支持库

.版本 2<br /> .支持库 e2ee<br /> .支持库 spec<br /> <br /> .子程序 域名拦截, 逻辑型<br /> .参数 请求对象地址, 整数型<br /> .参数 响应对象地址, 整数型<br /> .局部变量 请求, 服务器请求<br /> .局部变量 响应, 服务器响应<br /> .局部变量 模板数据, 存取键值表<br /> .局部变量 Host, 文本型<br /> .局部变量 指定域名, 文本型<br /> .局部变量 str, 文本型<br /> <br /> 取回请求对象 (请求对象地址, 响应对象地址, 请求, 响应)<br /> ' // TODO: 业务处理逻辑<br /> Host ＝ 请求.取请求头 (“Host”)<br /> 调试输出 (Host)<br /> .如果真 (寻找文本 (Host, “:”, , 假) ＜ 0)<br />     Host ＝ Host ＋ “:80”<br /> .如果真结束<br /> 指定域名 ＝ “abc.com”<br /> Host ＝ 文本_取左边 (Host, “:”)<br /> str ＝ 取文本右边 (Host, 取文本长度 (指定域名))<br /> .如果真 (str ＝ 指定域名)<br />     返回 (真)<br /> .如果真结束<br /> 返回 (假)

lijiuyun

所谓的防盗链 无非就是判断一下  请求头 referer, 限制访问来源
破J也只是加一个 referer的事儿

小情缘

没有用  加个协yi头就过你这个了  除非你在来源请求链接做手脚  做一些加密  然后服务器解密  对得上才给过

单排练心态

这种的确没啥用，可以简单的防。 别人传递参数的时候，可以加上head就可以了。    总体来说，如果是给别人公开访问，没办法完全的防止，建议可以限制下QPS，就是每秒钟最多访问多少次，只要别太快，就认为是正常用户。