伪造Referer访问防盗链图片

admin

基础防盗链
       基础防盗链主要是针对客户端请求过程中所携带的一些关键信息来验证请求的合法性， 比如客户端请求IP，请求URL中携带的referer。优点是规则简单，配置和使用都很方便，缺点是防盗链所依赖的验证信息很多都是可以伪造的，因此此类防盗链可靠性较低。
Referer防盗链
/ V9 G1 e2 J9 D       Referer在HTTP协议里有特殊的用途，当浏览器向服务器发送请求时，一般会带上Referer头，告知服务器该请求是从哪个页面链接过来的。Referer经常被用于页面访问统计、图片防盗链等。
2 u# \3 y1 t1 _/ C- u例如：
' R  _4 i  ]  b5 h' o' R2 @2 W- O使用浏览器直接访问这张图片http://pic.qiantucdn.com/58pic/3 ... jdy4Nff_PIC2018.jpg是访问不了的
! m: m8 w' u+ Y5 G, z* e回显报错 {"code":"40310014","msg":"invalid Referer header"}
但是用火狐修改请求头，添加Referer: https://www.58pic.com/c/1599016之后就可以正常显示啦
! K; F$ b: k& M, m: U& n
代码如下：
% b0 l' ?" X1 I4 ~7 _

游客，如果您要查看本帖隐藏内容请回复

  V2 ], w2 J# V4 s4 M8 ?* L